APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits

AI 要約

ロシアと関連するAPT29が、ウクライナのウェブ分析サービス「Plerdy SEO Tracker」のサプライチェーン攻撃や偽ドメインを利用し、iOSおよびAndroidユーザーを標的とした大規模なウォーターホール攻撃を展開していたことが判明した。攻撃者は侵害したウェブサイトに悪意あるJavaScriptを注入し、ブラウザやデバイスの情報を収集してエクスプロイトを配布していた。この攻撃はスマートフォンユーザー全般に影響を与える可能性があり、特に侵害されたウェブサイトを訪問したiOS・Androidユーザーが危険にさらされている。