Хакерската група APT29, свързвана с руското външно разузнаване, е провела мащабна кибершпионска операция срещу потребители на смартфони с операционни системи Android и iOS. Според изследователите тя е насочена към кражба на чувствителна информация, включително пароли, електронна кореспонденция, съобщения, данни за местоположението и достъп до потребителски профили. Специалистите оценяват със средна до висока степен на увереност, че зад атаките стои APT29, известна още като Midnight Blizzard и Cozy Bear. dariknews.bg
Сред компрометираните интернет страници е и български сайт, свързан с военната сфера, съобщи френската компания за киберсигурност „Секоя“. Разследването установява три основни начина за разпространение на зловредния код: проникване в легитимни интернет сайтове, създаване на фалшиви страници, имитиращи популярни платформи, и компрометиране на украинска услуга за уебанализ. В разследването не се разкриват името и адресът на българския сайт. Сред тях има интернет ресурси, свързани с армията, специалните части и производители на военно оборудване, включително безпилотни летателни апарати. При посещение на компрометиран сайт зловредният код установява операционната система и версията на браузъра на потребителя. nova.bg
