par 
Des hackers liés à la Russie, identifiés comme APT29, utilisent une campagne de watering hole massive pour infecter les utilisateurs iOS et Android via des sites web compromis.
Contexte et enjeux
Le groupe APT29 a infiltré un service d’analyse web ukrainien, Plerdy SEO Tracker, et a injecté du code JavaScript malveillant dans des pages ciblées. Ce script collecte des attributs du navigateur et de l’appareil avant de délivrer des exploits spécifiques aux plateformes mobiles, augmentant ainsi le risque de compromission à grande échelle.
Ce que ça change
Cette technique montre l’évolution des attaques de supply chain, ciblant directement les utilisateurs finaux via des services d’analyse légitimes. Les victimes peuvent être exposées sans interaction supplémentaire, rendant la détection plus difficile et soulignant l’importance de surveiller l’intégrité des tiers.
A retenir
- APT29 exploite une chaîne d’approvisionnement en compromettant un service d’analyse web.
- Le code injecté cible spécifiquement les appareils iOS et Android.
- La surveillance des dépendances tierces devient cruciale pour prévenir ce type d’attaque.
Partagez votre avis!
