APT29 binlerce mobil kullanıcıyı hedef alan watering hole saldırıları düzenledi
Rus devlet destekli APT29 grubu, Ukrayna merkezli bir SEO servisinin sitesini ele geçirerek binlerce iPhone ve Android kullanıcısına cihaz parmak izi kodu dağıttı. Sekoia araştırmacıları kampanyanın üç farklı bulaşma vektörü kullandığını ve seçili cihazlardan hassas veri çalmak için farklı istismar zincirleri uygulandığını tespit etti. Grup, DarkSword istismar kitini üçüncü taraftan temin etmiş olabileceğine dair işaretler bulundu.