Х акерската група APT29, свързвана с руското външно разузнаване, е провела мащабна кибершпионска операция срещу потребители на смартфони с операционни системи Android и iOS. Сред компрометираните интернет страници е и български сайт, свързан с военната сфера, съобщи френската компания за киберсигурност „Секоя“, предаде БГНЕС.
Операцията е разкрита в средата на октомври 2026 г. Според изследователите тя е насочена към кражба на чувствителна информация, включително пароли, електронна кореспонденция, съобщения, данни за местоположението и достъп до потребителски профили.
Специалистите оценяват със средна до висока степен на увереност, че зад атаките стои APT29, известна още като Midnight Blizzard и Cozy Bear. Групата от години се свързва със Службата за външно разузнаване на Русия (СВР).
Разследването установява три основни начина за разпространение на зловредния код: проникване в легитимни интернет сайтове, създаване на фалшиви страници, имитиращи популярни платформи, и компрометиране на украинска услуга за уебанализ.
Сред засегнатите са сайт на украинска газодобивна компания, интернет страница от американската химическа индустрия, сайт на европейска крайнодясна политическа партия и български сайт, свързан с военната сфера.
