O grupo APT29, vinculado à inteligência estrangeira da Rússia (SVR), realizou uma campanha de ataques de watering hole em grande escala, visando usuários de dispositivos móveis com sistemas operacionais iOS e Android. Esses ataques foram realizados por meio de sites comprometidos e um serviço de análise comprometido, utilizando injeção de código JavaScript e correntes de exploits de clique zero.
Detalhes Técnicos
Técnica de Ataque: Phishing e exploração de vulnerabilidades em dispositivos móveis.
Grupos e Técnicas:
G0016 APT29 é um grupo de ameaça atribuído ao serviço de inteligência estrangeira da Rússia (SVR).
Utilização da técnica T1566 Phishing para obter acesso a sistemas de vítimas.
Vulnerabilidades Exploitadas: [CVEs omitidos].
Ferramentas e Infraestrutura: Utilização de kits de exploits, como o DarkSword iOS exploit kit, e injeção de código JavaScript para perfil de atributos de navegador e dispositivo.
Recomendações
Atualizar sistemas operacionais e aplicativos para as últimas versões.
Utilizar soluções de segurança para detecção e prevenção de ameaças.
Treinar usuários para identificar e evitar tentativas de phishing.
Monitorar tráfego de rede e logs para atividades suspeitas.
