Vulnérabilité
Des pirates informatiques liés au groupe APT29 détournent un script d'analyse Web pour diffuser des exploits ciblant iOS et Android
L'acteur malveillant lié à la Russie, connu sous le nom d'APT29, serait à l'origine d'une campagne de type « watering hole » à grande échelle ciblant les utilisateurs d'iOS et d'Android par le biais de sites web compromis, de faux domaines et d'une attaque de la chaîne d'approvisionnement impliquant un service ukrainien d'analyse web appelé Plerdy SEO Tracker. « Le code JavaScript injecté recueille des informations sur le navigateur et l'appareil », expliquent Amaury-Jacques Garçon et
Traduit automatiquement de l'anglais avec DeepL. Titre original : « APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits »