疑與俄羅斯有關的APT29發動水坑攻擊，鎖定iPhone與Android用戶
· 資安 · 烏克蘭 · 美國
研究人員指出，疑與俄羅斯有關的威脅組織APT29發動大規模水坑攻擊，鎖定烏克蘭、美國與歐洲的iPhone與Android用戶，其中烏克蘭是主要目標。攻擊者先入侵網站，再注入JavaScript程式碼，對每位訪客進行指紋辨識，之後才決定是否投放漏洞利用鏈，因此只有被選中的受害者會收到惡意內容。這項行動也利用假網域，並透過入侵烏克蘭網頁分析服務Plerdy SEO Tracker的供應鏈來散布注入的程式碼。攻擊目的是從被該組織認定有價值的目標裝置上竊取敏感資訊。APT29是西方機構長期追蹤的國家級行為者，這份報告顯示其間諜手法已從桌機目標大規模延伸到行動裝置。
為什麼重要：國家級間諜行動轉向行動裝置水坑攻擊，讓所有有外派人員或與烏克蘭有業務往來的組織暴露於風險中，也顯示遭入侵的第三方分析腳本仍是有效的入侵途徑。
重點
- APT29先入侵網站，再對訪客進行指紋辨識，只從最有價值的目標身上蒐集資料
- 這項行動利用假網域，並透過入侵烏克蘭分析服務Plerdy SEO Tracker的供應鏈來散布程式碼
- 目標主要位於烏克蘭，美國與歐洲也有受害者