熱點事件持續更新
APT29 利用被劫持分析指令碼針對 iOS、Android 發起大規模攻擊
3 篇報導3 個報導來源2 小時前更新
先了解這件事
重點綜述
APT29 近期透過被攻陷網站與被劫持的網頁分析指令碼，將多條 N‑day iOS 與 Android 利用程式投放至目標裝置。
- 攻擊以瀏覽器 cookie、Wi‑Fi 密碼及裝置敏感資料為目標，並以 Plerdy SEO Tracker 為載體。
- 報導指出，APT29 以 watering‑hole 攻擊方式，將漏洞利用程式嵌入被汙染的分析指令碼，針對未打補丁手機造成大規模資訊外洩。
- 建議受害者加強網站安全、驗證第三方指令碼來源，並定期更新作業系統與應用程式。
根據報導自動生成 · 2 小時前更新
最新進展11月4日 23:04
APT29 已利用被汙染的 Plerdy SEO Tracker 指令碼針對未打補丁手機發起攻擊。報導時間線
沿著報導，瞭解事件的不同面向。
11月4日
- Dev.to Top TechAPT29 透過被汙染的 Plerdy 分析指令碼，對 iOS 與 Android 進行大規模手機攻擊
APT29 透過被汙染的 Plerdy SEO Tracker 指令碼，將 N‑day 探索鏈路投放至 iOS 與 Android，對未打補丁的手機造成大規模資訊外洩。
- The Hacker News (@TheHackersNews)APT29利用被攻陷網站與劫持分析指令碼傳遞iOS、Android漏洞
APT29 透過被攻陷網站與被劫持的網頁分析指令碼，傳遞針對 iOS 與 Android 的漏洞利用程式。 攻擊手法：利用被攻陷的網站及被劫持的 web analytics script 進行漏洞傳遞，目標為瀏覽器 cookie、Wi‑Fi 密碼與裝置敏感資料。 受害平臺：iOS 與 Android 系統。 建議防護：加強網站安全、驗證第三方分析指令碼來源，並定期更新作業系統與應用程式。
- The Hacker NewsAPT29 相關駭客利用網路分析指令碼 hijack 以投放 iOS 與 Android 利用程式
導語：APT29 透過網路分析指令碼 hijack，對 iOS 與 Android 使用者發起大規模 watering hole 攻擊，利用多條 N‑day exploit 連鎖竊取瀏覽器 cookie、Wi‑Fi 密碼及完整裝置資料。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。
讀者討論
針對此事件的各方觀點與即時反饋