重點導讀
APT29 透過被攻陷網站與被劫持的網頁分析指令碼，傳遞針對 iOS 與 Android 的漏洞利用程式。
- 攻擊手法：利用被攻陷的網站及被劫持的 web analytics script 進行漏洞傳遞，目標為瀏覽器 cookie、Wi‑Fi 密碼與裝置敏感資料。
- 受害平臺：iOS 與 Android 系統。
- 建議防護：加強網站安全、驗證第三方分析指令碼來源，並定期更新作業系統與應用程式。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
The Hacker News@TheHackersNews
·4 小時前
🛑 Russia-linked APT29 is tied to a campaign delivering iOS and Android exploits through compromised sites and a hijacked web analytics script.
DarkSword and AndroSnitch target browser cookies, Wi-Fi passwords, and sensitive device data.
Details - https://t.co/YDkT8UGWyA
推文來源 · X (Twitter)在 X 參與討論
來源： The Hacker News (x.com)
在 X 查看推文