APT29关联网攻，iOS与安卓遭间谍软件攻击
Sekoia于11月4日发布Poisoned Source研究，称通过被篡改的Plerdy分析脚本攻击iPhone与安卓设备。
法国安全公司Sekoia于11月4日发布代号“Poisoned Source”的研究报告，披露了一起针对iPhone和安卓设备的移动间谍攻击活动。Sekoia以中高置信度评估认为，该活动由APT29或其下属小组实施。
据Sekoia介绍，攻击者通过被入侵的合法网站和一段被篡改的网络分析脚本，向访客的移动设备投放漏洞利用代码。被篡改的是Plerdy的跟踪脚本。Plerdy是一家乌克兰网络分析服务商。
多条攻击链
针对iOS 16.7的攻击链利用CVE-2025-43529和CVE-2024-27834，试图窃取Cookie。针对iOS 18.5的攻击链名为DarkSword，组合了5个漏洞，其中包括CVE-2026-20700，用于收集短信、WhatsApp与Telegram数据库、已存储的凭据、位置数据及照片。
安卓方面，攻击利用了Chrome漏洞CVE-2026-3910和Adreno图形驱动漏洞CVE-2025-27038。安卓恶意软件AndroSnitch被设计用于收集Chrome Cookie、已保存的登录信息、浏览历史和Wi-Fi密码。
Sekoia表示，所有分析过的攻击链使用的都是厂商已修复的漏洞，在完全更新的设备上无法生效。