警惕网络威胁：APT29利用受信任网站分析脚本发起大规模移动端攻击

网络安全研究人员近日发现了一场由俄罗斯国家支持的黑客组织APT29策划的复杂攻击行动。

攻击者成功劫持了受信任的网页分析脚本，向iOS和Android移动设备投放恶意漏洞利用程序，这标志着“N日漏洞”（n-day vulnerabilities）在攻击中的使用规模显著升级。

通过入侵合法网站并在其分析追踪脚本中植入恶意代码，攻击者将这些受信任的平台变成了陷阱。当毫无戒心的用户访问这些网站时，他们的移动设备会自动被扫描是否存在漏洞。

如果设备运行的是未打补丁的软件，攻击者就会部署“零点击”（zero-click）漏洞利用程序，从而获得未经授权的访问权限或植入恶意软件。这种攻击方式极其危险，因为它不需要用户点击任何可疑链接或下载恶意文件。

相反，仅仅浏览一个被入侵的、看似信誉良好的网站就足以触发感染过程。据报道，黑客甚至伪造了知名的英美网站来诱骗受害者，这展示了极高的策划水平和技术复杂性。

安全专家强调，此次行动凸显了保持移动操作系统和浏览器完全更新的至关重要性。由于攻击者利用的是已有补丁的已知漏洞，最有效的防御手段仍然是及时安装安全更新。

这一事件严厉提醒人们，即使是看起来最安全的网站也可能被武器化，而移动用户正日益成为高级持续性威胁（APT）组织窃取敏感数据的首要目标。

来源: The Hacker News, Ars Tech, BleepingComputer, GBHackers News, CyberSecurityNews