Sekoia 报告 APT29 水坑攻击 iOS 与 Android 用户

安全公司 Sekoia 以中高置信度将一场针对 iOS 和 Android 用户的大规模水坑攻击归因于俄罗斯组织 APT29（Midnight Blizzard）。攻击通过恶意脚本利用 n-day 漏洞零点击感染访客，主要针对美国、乌克兰、捷克和保加利亚等国网站访客。 该恶意脚本在 8 月 27 日至 9 月 3 日期间被数千个网站加载，其中大部分位于乌克兰。Sekoia 称攻击载荷均未建立持久化，重启设备即可阻止恶意活动，直到再次访问被入侵的网站。Apple 和 Google 已修补所有被利用的漏洞，修复甚至覆盖了较旧的 iOS 版本，用户应安装最新安全更新。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。