Güvenlik firması Sekoia'nın araştırmacıları, Rusya'nın Dış İstihbarat Servisi (SVR) ile bağlantılı olduğu 'orta ila yüksek güvenle' değerlendirilen bir saldırgan grubunun, daha önce yamalanmış iOS ve Android güvenlik açıklarını sömürerek web sitesi ziyaretçilerini hedef aldığını tespit etti.
Saldırganlar, ABD Anayasası'nın imzalanmasının 250. yıl kutlaması için kurulan america250.org sitesinin taklit bir versiyonunu (america250.holiday) ve Londra'daki Raffles OWO lüks otel sitesinin bir proxy'sini (theowo.club) kullanarak kötü amaçlı JavaScript enjekte etti.
Bu siteleri ziyaret eden iPhone ve Android kullanıcılarının cihazları profillenerek, tarayıcı çerezleri, Wi-Fi şifreleri ve tam mobil cihaz verileri çalınmaya çalışıldı.