安全研究：APT29 疑通过受入侵网站攻击移动设备

11 月 5 日，据安全公司 Sekoia 研究报告，研究人员发现一场针对 iOS 和 Android 用户的大规模攻击活动，攻击者通过受入侵的合法网站、仿冒网站及被篡改的网页分析服务投放漏洞利用链。

Sekoia 表示，其于 10 月中旬发现该活动，并以中高置信度将其归因于 APT29。攻击载荷可窃取浏览器 Cookie，部分情况下还会获取 Wi-Fi 密码或设备数据。

研究人员称，所有发现的漏洞利用链均针对已修复漏洞，无法攻击完全更新的设备。其中，Plerdy 分析服务脚本在 8 月 27 日至 9 月 3 日期间遭篡改。