iThome俄羅斯駭客APT29發動大規模水坑式攻擊，竊取iOS與Android裝置帳密及資料
作者 周峻佑全文約 759 字
文章摘要
iThome · 文章頁摘要資安公司Sekoia揭露，俄羅斯駭客組織APT29發動大規模水坑攻擊，透過入侵合法網站、偽冒知名網站及供應鏈攻擊等管道，將惡意JavaScript植入網頁，再利用已知漏洞攻擊iOS與Android裝置，竊取瀏覽器Cookie、Wi-Fi密碼，以及手機內的通訊錄、帳號與個人資料
資安公司Sekoia於11月4日揭露大規模水坑式攻擊活動Poisoned Source，攻擊者鎖定iOS與Android行動裝置使用者，透過入侵合法網站、架設偽冒網站，以及第三方服務供應鏈攻擊散布惡意JavaScript，再依據受害者的作業系統與瀏覽器版本，投遞不同的漏洞利用鏈。...