APT29 bağlantılı hackerlar, iOS ve Android istismarları dağıtmak için web analitik betiğini ele geçirdi
Orijinal başlık: APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits
Kısaca
Rusya bağlantılı APT29 grubu, ele geçirilen web siteleri, sahte alan adları ve Plerdy SEO Tracker adlı Ukrayna merkezli web analitik servisine yönelik tedarik zinciri saldırısıyla iOS ve Android kullanıcılarını hedefleyen geniş çaplı bir watering hole kampanyası yürüttü. Enjekte edilen JavaScript kodu, ziyaretçilerin tarayıcı ve cihaz özelliklerini topluyor.
Ne oldu?
- Saldırı, ele geçirilen web siteleri, sahte alan adları ve Plerdy SEO Tracker adlı Ukrayna merkezli analitik servisinin ele geçirilmesi yoluyla tedarik zinciri kanalıyla yürütüldü.
- Enjekte edilen JavaScript kodu, ziyaretçilerin tarayıcı ve cihaz özelliklerini toplayarak iOS ve Android istismarlarını hedefli şekilde dağıtıyor.
Neden önemli?
Web analitik araçları entegre eden e-ticaret siteleri ve ajanslar, üçüncü taraf JavaScript betiklerinin tedarik zinciri saldırı vektörüne dönüşebileceğini gördükleri için kullandıkları tüm harici betik kaynaklarını ve bütünlük kontrollerini gözden geçirmeli.