Grupa hakerów powiązana z APT29 przeprowadziła zakrojoną na szeroką skalę kampanię watering hole, wykorzystując przejęty skrypt analityki internetowej Plerdy SEO Tracker do dostarczania exploitów na urządzenia z systemem iOS i Android. Ataki, prowadzone przez skompromitowane strony internetowe, fałszywe domeny oraz łańcuch dostaw, miały na celu kradzież ciasteczek przeglądarki, haseł Wi-Fi, a w niektórych przypadkach pełnych danych mobilnych, wykorzystując m.in. exploit kity DarkSword i Coruna oraz specyficzne dla wersji systemów operacyjnych exploity.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)