警惕網路威脅：APT29利用受信任網站分析指令碼發起大規模移動端攻擊

網路安全研究人員近日發現了一場由俄羅斯國家支援的駭客組織APT29策劃的複雜攻擊行動。

攻擊者成功劫持了受信任的網頁分析指令碼，向iOS和Android移動裝置投放惡意漏洞利用程式，這標誌著“N日漏洞”（n-day vulnerabilities）在攻擊中的使用規模顯著升級。

通過入侵合法網站並在其分析追蹤指令碼中植入惡意程式碼，攻擊者將這些受信任的平臺變成了陷阱。當毫無戒心的使用者訪問這些網站時，他們的移動裝置會自動被掃描是否存在漏洞。

如果裝置執行的是未打補丁的軟體，攻擊者就會部署“零點選”（zero-click）漏洞利用程式，從而獲得未經授權的訪問許可權或植入惡意軟體。這種攻擊方式極其危險，因為它不需要使用者點選任何可疑連結或下載惡意檔案。

相反，僅僅瀏覽一個被入侵的、看似信譽良好的網站就足以觸發感染過程。據報道，駭客甚至偽造了知名的英美網站來誘騙受害者，這展示了極高的策劃水平和技術複雜性。

安全專家強調，此次行動凸顯了保持移動作業系統和瀏覽器完全更新的至關重要性。由於攻擊者利用的是已有補丁的已知漏洞，最有效的防禦手段仍然是及時安裝安全更新。

這一事件嚴厲提醒人們，即使是看起來最安全的網站也可能被武器化，而移動使用者正日益成為高階持續性威脅（APT）組織竊取敏感資料的首要目標。

來源: The Hacker News, Ars Tech, BleepingComputer, GBHackers News, CyberSecurityNews