По информации исследователей, угроза, связанная с Россией и известная как APT29, стоит за масштабной кампанией, направленной на пользователей iOS и Android. Эта атака осуществляется через скомпрометированные веб-сайты, поддельные домены и атаку на цепочку поставок, в которой участвует украинская служба веб-аналитики Plerdy SEO Tracker.

Исследователи компании Sekoia, включая Амаури-Жака Гарсона, сообщили, что внедренный JavaScript-код собирает атрибуты браузера и устройства. Это позволяет злоумышленникам получать информацию о целевых устройствах и использовать её для дальнейших атак.

Кампания использует тактику «водопой», при которой жертвы попадают на вредоносные сайты, что особенно опасно для пользователей мобильных платформ. Злоумышленники создают поддельные веб-ресурсы, которые выглядят как легитимные, чтобы заманить пользователей и установить вредоносный код на их устройства.

Поскольку атаки на мобильные операционные системы становятся все более распространенными, эксперты по безопасности настоятельно рекомендуют пользователям быть осторожными при посещении незнакомых сайтов и внимательно следить за обновлениями безопасности на своих устройствах.

Ситуация подчеркивает важность защиты данных и необходимости использования надежных средств безопасности как на уровне устройства, так и на уровне сети. Учитывая технологии, используемые APT29, пользователи должны осознавать риски, связанные с использованием веб-аналитики и зависимостями от сторонних сервисов.

В заключение, исследователи призывают компании и индивидуальных пользователей предпринимать дополнительные меры для защиты своих данных и устройств от потенциальных угроз со стороны таких групп, как APT29, которые продолжают развивать свои методы атаки.

Источник новости:
The Hacker News

Читать полностью