APT29利用被黑网站攻击移动设备

发生了什么

据Sekoia研究，俄罗斯黑客组织APT29发起间谍活动，通过植入恶意代码的合法网站、虚假网站及劫持乌克兰分析服务Plerdy，针对乌克兰、美国及欧洲的iPhone与Android用户进行攻击。该行动利用已知的安全漏洞窃取浏览器数据、密码、消息及位置信息，部分攻击无需用户交互。针对iOS 18.5设备，攻击者使用了名为DarkSword的工具。研究指出，该行动未利用零日漏洞，仅对未更新设备有效，目前尚不明确受影响的具体设备数量。