APT29 атакует пользователей iOS и Android через веб-аналитику

Группа кибершпионов APT29, связанная с Россией, была замечена в масштабной кампании по заражению мобильных устройств через скомпрометированные веб-сайты и зараженные скрипты аналитики.

Главное о кибератаке: - Цели: пользователи устройств под управлением iOS и Android - Метод: атака на цепочку поставок и взлом веб-аналитики - Инструмент: зараженный скрипт сервиса Plerdy SEO Tracker - Инициатор: связанная с РФ хакерская группировка APT29

Детали атаки через веб-аналитику Злоумышленники использовали тактику watering hole («водпопой»), заражая популярные среди целевой аудитории сайты. В рамках этой кампании был взломан украинский сервис веб-аналитики Plerdy SEO Tracker, через который на сайты внедрялся вредоносный код. Внедренный JavaScript-код выполняет сбор детальной информации о браузерах и технических характеристиках зараженных устройств пользователей перед тем, как доставить эксплойты для мобильных платформ.

Масштаб и угроза для мобильных пользователей Использование легитимных инструментов веб-аналитики в качестве вектора атаки демонстрирует высокую сложность и скрытность киберпреступников. Подобные цепочки поставок позволяют долгое время оставаться незамеченными со стороны систем защиты сайтов. Эксперты безопасности продолжают изучать инфраструктуру злоумышленников, включая использование фейковых доменов для доставки эксплойтов на мобильные девайсы под управлением iOS и Android.