APT29组织通过被入侵网站传播移动端漏洞利用工具
TREE NEWS 报道， 慢雾科技首席信息安全官23pds在X平台发文警告，与东欧相关的专业APT组织APT29正通过被入侵的网站和被劫持的网络分析工具脚本，传播iOS和Android漏洞利用工具。这些工具名为DarkSword和AndroSnitch，已开始批量攻击，用户访问的正常网站或App可能带有后门。他建议用户将系统升级到最新版本。
攻击手法与技术细节
据披露，攻击者主要利用两种途径：一是入侵合法网站并植入恶意载荷，二是劫持广泛嵌入各类网站的网络分析工具脚本。这种供应链式攻击能够在不直接针对个人的情况下覆盖大量受众。DarkSword和AndroSnitch分别针对iOS和Android系统，利用可能在新版操作系统中已修复的已知漏洞。特别是对网络分析脚本的利用更为隐蔽，因为这些脚本通常被信任并在浏览器中拥有较高权限，难以检测。
对加密行业的影响
由于数字资产的高价值以及移动交易和钱包应用的普及，加密行业成为此类攻击的主要目标。通过移动浏览器访问交易所、DeFi平台或钱包应用的用户可能面临风险。攻击者可能旨在窃取凭证、私钥或会话令牌，导致资产被盗。这一事件凸显了加密用户加强操作安全（OpSec）的重要性。同时，交易所和钱包提供商需要实施严格的安全措施，如应用隔离和定期安全审计，并教育用户了解访问被入侵网站的风险。
前瞻性展望
随着移动设备成为加密资产的主要入口，威胁形势正在演变。APT29的行动提醒我们，即使是经验丰富的用户也可能通过日常浏览被入侵。行业必须优先考虑安全教育，并推动更快地采用补丁。此外，加密公司之间的区块链分析和威胁情报共享有助于检测和缓解此类攻击。建议用户更新设备、避免点击可疑链接，并使用硬件钱包存储大额资产。监管机构和执法部门也可能需要加强跨境合作，以打击此类APT组织。
