Hackers ligados ao APT29 sequestram script de análise web para entregar exploits para iOS e Android

O ator de ameaça ligado à Rússia, conhecido como APT29, é apontado como o responsável por uma grande campanha de "watering hole" (infeção de sites frequentados por alvos) que visa usuários de iOS e Android por meio de sites comprometidos, domínios falsos e um ataque à cadeia de suprimentos envolvendo um serviço de análise web ucraniano chamado Plerdy SEO Tracker. "O código JavaScript injetado coleta atributos do navegador e do dispositivo", afirmam os pesquisadores da Sekoia, Amaury-Jacques Garçon e