研究人员披露针对安卓与苹果设备的零点击数据窃取活动

安全研究人员描述了一项大规模攻击活动，该活动利用安卓和苹果操作系统的已知漏洞，在用户无需进行任何操作的情况下窃取浏览器 Cookie、密码及个人数据。现有证据表明，俄罗斯黑客组织 APT29 实施了这些攻击。该组织也被称为午夜暴风雪或 Cozy Bear。研究人员建议用户立即安装安全更新以修复相关漏洞。

攻击者通过三种途径传播恶意代码，包括被入侵的网站、伪造的网站以及软件供应链。在第一种情况下，攻击者向网站主页注入 JavaScript 代码，当用户访问时，脚本会下载恶意软件以收集设备信息。第二种情况涉及中间人攻击，攻击者通过反向代理拦截流量并转发至真实网站。第三种情况则是在网站上安装了被篡改的 Plerdy SEO Tracker 版本。受影响的网站包括位于乌克兰、保加利亚、捷克共和国和美国的高知名度企业、军事及政府机构。