חוקרי Sekoia תיעדו קמפיין watering hole שבו אתרים לגיטימיים ואתרים מתחזים הגישו למבקרים ניצולים למכשירים ניידים. הייחוס ל-APT29 הוא משוער בלבד, ברמת ביטחון בינונית לכל היותר.
הפרטים
בין 27 באוגוסט ל-3 בספטמבר 2026 נפגע סקריפט של Plerdy SEO Tracker בשרשרת האספקה. בין האתרים שהגישו את הקוד היו אתר של איגוד תעשיית כימיקלים בארה"ב, אתר של מפלגה אירופית ואתר בולגרי הקשור לצבא, לצד דומיינים מתחזים. החוקרים אינם בטוחים אם מדובר בתקיפה המונית או ביעד ספציפי, ומעריכים שייתכן שאנשים מסוימים היו המטרה.
זוהו שלוש שרשראות ניצול: אחת ל-iOS 16.7 שגונבת עוגיות, אחת ל-iOS 18.5 (שרשרת DarkSword) שגונבת נתונים רחבים מהמכשיר, ואחת ל-Chrome 139-145 באנדרואיד שמייצאת נתוני דפדפן וסיסמאות Wi-Fi בלי התמדה. בין הפגיעויות שנוצלו: CVE-2024-27834, CVE-2025-43529 ו-CVE-2026-3910.
נקודות לשים לב
- עדכן מכשירי iOS ו-Chrome לגרסאות העדכניות; השרשראות מנצלות פגיעויות שכבר תוקנו.
- בדוק אם אתרים שלך טוענים סקריפט מ-
a.plerdy[.]com/public/js/click/main.js, וסקור שינויים בתגי צד שלישי. - חסום ב-DNS או ב-proxy את
ad.starx-net[.]com,america250[.]holidayו-ad-track[.]live, וחפש בלוגים פניות אליהם. - אל תסיק מהייחוס ל-APT29 שהוא ודאי; החוקרים עצמם מסמנים אותו כהערכה.
מקורות: Sekoia · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
