タグ: Plerdy

APT29のウォータリングホール攻撃、パッチ未適用のiPhoneとAndroid端末を標的に

ロシアのAPT29によるものとされるサイバースパイ活動が確認されました。正規のウェブサイトを訪れたユーザーに対し、すでにパッチが提供されているiPhoneとAndroidの脆弱性を突くエクスプロイトチェーンを配信していたものです。ペイロードはユーザーの操作なしに、Cookie、端末情報、Wi-Fiパスワードを窃取す