Güvenlik araştırmacıları, Rusya Dış İstihbarat Servisi’ne (SVR) orta-yüksek düzeyde bir güvenle atfedilen ve APT29 tehdit grubuyla doğrudan bağlantılı olduğu belirlenen gelişmiş bir siber casusluk kampanyasını tespit etti. Saldırganlar, su kuyusu saldırısı stratejisini kullanarak iOS ve Android işletim sistemlerindeki daha önce yamalanmış güvenlik açıklarından faydalandı; bu amaçla meşru web sitelerini ele geçirdi veya taklit ederek ziyaretçileri enfekte etti. Kampanya, ABD’nin bağımsızlığının 250. yılını kutlayan bir internet sitesinden, hassas İngiliz hükümet binalarının yakınındaki lüks otellere ve Ukrayna’daki enerji ile analiz sektörlerine kadar çeşitli hedefleri kapsadı. Bu durum, geniş çaplı bir istihbarat toplama amacına işaret ediyor…

Konular: Siber güvenlik, devlet destekli casusluk ve mobil cihaz güvenliği

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: arstechnica.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.