Hackers ligados ao APT29 sequestram script de analytics para atacar iOS e Android com exploits n-day

Uma nova campanha de espionagem cibernética atribuída com confiança moderada a alta ao APT29, ligado à Rússia, está transformando sites comprometidos e um script de analytics ucraniano sequestrado em uma máquina de ataques móveis. A operação, batizada de Poisoned Source, perfila visitantes e entrega cadeias de exploits específicas para iOS e Android, explorando falhas já corrigidas que muitos aparelhos ainda não atualizaram.

As cargas maliciosas podem roubar cookies do navegador, senhas de Wi-Fi, mensagens, histórico de chamadas, fotos e outros dados sensíveis sem instalar malware persistente. Pesquisadores afirmam que sistemas operacionais atualizados estão seguros, o que reforça: aplicar patches não é opcional, especialmente quando atores apoiados por Estados reciclam exploits n-day em escala.

Com alvos de alto valor, incluindo sites militares, da indústria química e políticos, a campanha mostra como um script confiável pode virar porta de entrada na cadeia de suprimentos. A lição é clara: atualize dispositivos móveis, questione scripts de terceiros e trate cada sessão de login como dado valioso que merece defesa.