APT29针对移动用户实施水坑攻击
发生了什么
据Sekoia报告，俄罗斯关联组织APT29针对iOS和Android用户实施了大规模水坑攻击。该攻击通过劫持网站、创建伪造域名以及对乌克兰分析服务Plerdy SEO Tracker进行供应链攻击来实施。攻击者部署了三条漏洞利用链：Class A针对iOS 16.7窃取Cookie；Class B（DarkSword）针对iOS 18.5获取设备全部数据；Class C针对Android Chrome 139至145版本（不含143）窃取Cookie和Wi-Fi密码。
报道与来源
2 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- The Hacker News来源报道
APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits
- Security Affairs来源报道
Russian APT29 Targets Mobile Users with Watering Hole Attacks
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口
- 来源报道1 个发布入口