Sekoia报告：APT29利用被篡改分析脚本攻击iOS与安卓设备

法国安全公司Sekoia于11月4日发布名为《Poisoned Source》的研究报告，详述一起针对iPhone与安卓设备的移动间谍行动。据dailysecu.com报道，Sekoia以中等偏高置信度评估该行动由APT29或其下属组织实施。

根据研究，攻击者通过被入侵的合法网站以及被篡改的网络分析脚本，向访客的iPhone和安卓设备投放漏洞利用代码。被篡改的Plerdy跟踪脚本在2026年8月27日至9月3日期间运行，Plerdy是一家乌克兰网络分析服务商。

两条iOS攻击链与安卓恶意软件

iOS 16.7攻击链使用CVE-2025-43529和CVE-2024-27834两个漏洞，试图窃取cookie。iOS 18.5攻击链则使用DarkSword，联合包括CVE-2026-20700在内的5个漏洞，收集短信、WhatsApp与Telegram数据库、已保存的凭据、位置数据和照片。

安卓方面，攻击利用铬漏洞CVE-2026-3910与Adreno图形驱动漏洞CVE-2025-27038。安卓恶意软件AndroSnitch被设计用于收集铬cookie、已保存的登录信息、浏览历史和Wi-Fi密码。

Sekoia表示，所分析的所有攻击链利用的均为厂商已修补的漏洞，在完全更新的设备上不会生效。