安全研究：APT29 疑似通过受感染网站攻击移动设备

2026-11-05 0 次阅读 RSS订阅
深潮 TechFlow 消息，11 月 5 日，据安全公司 Sekoia 研究报告，研究人员发现一场针对 iOS 和 Android 用户的大规模攻击活动，攻击者通过受入侵的合法网站、仿冒网站及被篡改的网页分析服务投放漏洞利用链。 Sekoia 表示，其于 10 月中旬发现该活动，并以中高置信度将其归因于 APT29。攻击载荷可窃取浏览器 Cookie，部分情况下还会获取 Wi-Fi 密码或设备数据。 研究人员称，所有发现的漏洞利用链均针对已修复漏洞，无法攻击完全更新的设备。其中，Plerdy 分析服务脚本在 8 月 27 日至 9 月 3 日期间遭篡改。

📰 来源：https://www.okx.com/zh-hans/feed/post/91928071311648

💬 引用锚点
APT29疑似通过受入侵的合法网站、仿冒网站及被篡改的网页分析服务投放漏洞利用链，针对iOS和Android用户发起大规模攻击。
攻击载荷主要窃取浏览器Cookie，部分情况下可获取Wi-Fi密码或设备数据，具有中等到高破坏性。
所有发现的漏洞利用链均针对已修复漏洞，无法攻击完全更新的设备，强调及时更新系统的重要性。

常见问题

APT29攻击的主要目标是什么？▼
攻击者能够窃取哪些敏感信息？▼
这些攻击利用了何种类型的漏洞？▼
如何保护自己的移动设备免受此类攻击？▼
如何识别是否遭受了APT29的攻击？▼