APT29 xakerlari iOS va Android foydalanuvchilariga hujum qildi
Rossiyaga aloqador APT29 xakerlar guruhi Plerdy SEO Tracker veb-analitika xizmatini buzib kirib, iOS va Android foydalanuvchilariga qarshi kiberhujum uyushtirdi.
·1 daqiqa o‘qish
APT29 nomi bilan tanilgan kiberjosuslik guruhi saytlar va soxta domenlar orqali iOS hamda Android foydalanuvchilarini nishonga olgan yirik miqyosdagi kiberhujumni amalga oshirdi.
Asosiy ma'lumotlar: - Nishonlar: iOS va Android mobil qurilmalari foydalanuvchilari - Usul: ta'minot zanjiriga hujum va veb-analitikalarni buzish - Vosita: Plerdy SEO Tracker xizmatining zararlangan skripti - Guruh: Rossiyaga aloqador APT29 kiberxakerlari
Veb-analitika orqali amalga oshirilgan hujum Hujumchilar odamlar ko'p tashrif buyuradigan veb-saytlarni nishonga olib, Plerdy SEO Tracker Ukraina veb-analitika xizmatining kodiga zararli JavaScript skriptini qo'shib qo'yishgan. Ushbu zararlangan skript foydalanuvchining brauzeri va qurilmasi haqidagi barcha muhim ma'lumotlarni yig'ib oladi va shundan so'ng mobil qurilmalarga eksploitlar yetkazib beriladi.
Xavfsizlikka ta'siri va oqibatlari Qonuniy veb-analitika vositalarining buzib kirilishi kiberhujumlarning qanchalik murakkab va yashirin tarzda amalga oshirilishini ko'rsatadi. Ta'minot zanjiri orqali uyushtirilgan bu kabi hujumlarni aniqlash juda qiyin. Mutaxassislar ushbu zararli kampaniyaning barcha tafsilotlarini o'rganishda davom etmoqda va foydalanuvchilarga o'z qurilmalarini yangilab turishni tavsiya qilmoqda.
Manba: The Hacker News
