Эксперты по кибербезопасности из Sekoia описали кампанию по взлому устройств на iOS и Android. На Android для заражения не требовалось скачивать APK, переходить по подозрительным ссылкам или выдавать разрешения приложениям — достаточно было открыть заражённую веб-страницу.
Атака использовала две уязвимости: CVE-2026-3910 в Google Chrome позволяла выполнить собственный код внутри браузера при обработке специально подготовленной страницы, а CVE-2025-27038 в драйвере графического процессора Adreno от Qualcomm — выйти за пределы песочницы Chrome и получить доступ к устройству. После этого устанавливалось вредоносное ПО AndroSnitch, которое копирует cookie-файлы Chrome, сохранённые данные для входа и историю просмотров, а также файл конфигурации Wi-Fi с паролями от подключённых сетей. В итоге злоумышленники получали доступ к уже авторизованным учётным записям.
Сейчас уязвимости закрыты. Атака актуальна только для Chrome со 139 по 145 версии, причём в версии 143 способ по какой-то причине не работает. Уязвимость Qualcomm исправляется обновлениями безопасности самого устройства.
Исследователи также заметили, что эксплойт прекращал работу, если обнаруживал Galaxy S25 Ultra. Причины такого исключения остаются неизвестными.