Фахівці з кібербезпеки Sekoia розповіли про кампанію, під час якої зловмисники могли заражати деякі Android-смартфони після простого відкриття спеціально підготовленої вебсторінки. Користувачеві не потрібно було встановлювати APK-файл, надавати дозволи застосункам або виконувати інші дії.
Для атаки використовували ланцюжок із двох вразливостей. Перша, CVE-2026-3910 у Google Chrome, дозволяла виконати код усередині браузера після обробки шкідливої сторінки. Друга, CVE-2025-27038 у драйвері графічного процесора Qualcomm Adreno, давала змогу вийти за межі захищеної «пісочниці» Chrome та отримати ширший доступ до системи.
Після успішного злому на пристрій завантажувався шкідливий компонент, який дослідники назвали AndroSnitch.
Запис Хакери знайшли спосіб заражати Android-смартфони через звичайне відкриття вебсторінки спершу з'явиться на ITsider.com.ua.