APT29 espalhando explorações para iOS e Android por meio de sites comprometidos

iconChaincatcher
Compartilhar
AI summary iconResumo
Uma violação de segurança foi relatada como APT29, um grupo ligado à Europa Oriental, espalhando ferramentas de exploração para iOS e Android por meio de sites comprometidos e scripts de análise web sequestrados. DarkSword e AndroSnitch estão agora ativos em ataques em massa, com sites ou aplicativos comuns potencialmente contendo backdoors. O 23pds da SlowMist alertou os usuários para atualizarem seus sistemas para as versões mais recentes. O risco de exploração DeFi está aumentando à medida que atacantes alvejam plataformas móveis.

ChainCatcher relata que o chefe de segurança da informação da SlowMist, 23pds, publicou em X que a organização profissional APT29 relacionada à Europa Oriental está distribuindo ferramentas de exploração para iOS e Android por meio de sites comprometidos e scripts de ferramentas de análise web sequestradas. Ele destacou que o DarkSword e o AndroSnitch já começaram ataques em larga escala, e sites ou aplicativos normais acessados pelos usuários podem conter backdoors. Ele recomenda que os usuários atualizem seus sistemas para a versão mais recente.

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.