Российская угроза, известная как APT29, продолжает свою кампанию по компрометации веб-сайтов, чтобы атаковать мобильных пользователей. Специалисты по кибербезопасности сообщают, что после взлома целевых ресурсов, группа осуществляет сбор отпечатков жертв, чтобы определить наиболее интересные цели для дальнейшего сбора информации.

APT29, также известная как Cozy Bear, имеет репутацию одной из самых изощренных групп киберпреступников, поддерживаемых государством. Их методы часто включают использование уязвимостей веб-сайтов, которые они взламывают для установки вредоносного ПО, нацеленного на мобильные устройства.

После компрометации сайта, злоумышленники могут отслеживать поведение пользователей, собирая данные о их устройствах и предпочтениях. Это позволяет им выбирать наиболее перспективные цели для последующих атак, что делает их действия особенно опасными.

Эксперты подчеркивают, что такие атаки могут затрагивать не только отдельных пользователей, но и организации, что приводит к потенциальным утечкам конфиденциальной информации и серьезным последствиям для безопасности данных.

Пользователям рекомендуется проявлять осторожность при посещении сайтов и следить за обновлениями программного обеспечения, чтобы минимизировать риски. Кроме того, организации должны усилить свои меры безопасности и обучить сотрудников основам кибербезопасности, чтобы защититься от подобных угроз.

Источник новости:
Dark Reading

Читать полностью