APT29 przejęła analitykę Plerdy i atakowała iOS oraz Androida bez kliknięcia

Rosyjska grupa APT29 (Midnight Blizzard) przejęła ukraiński serwis analityki internetowej Plerdy i zmieniła jego skrypt SEO. Między 27 sierpnia a 3 września ładowały go tysiące stron, głównie na Ukrainie. Firma Sekoia przypisuje operację tej grupie z umiarkowaną lub wysoką pewnością. Odwiedzający z iOS i Androidem dostawali łańcuchy znanych już luk (n-day), które działały bez żadnej interakcji użytkownika, w tym CVE-2025-43529. Napastnicy wyciągali ciasteczka, bazy komunikatorów i dane logowania.

Kogo dotyczy

Chodzi o użytkowników iOS i Androida, którzy odwiedzili przejęte strony: ukraińskiego producenta gazu, amerykańskiego stowarzyszenia branży chemicznej i bułgarskiej witryny związanej z wojskiem, a także fałszywe kopie serwisu America250 i hotelu Raffles London at The OWO. Skrypt JavaScript najpierw rozpoznawał urządzenie i wersję przeglądarki, a potem serwer sterujący dobierał pod nie właściwy exploit. CVE-2025-43529 należy do zestawu DarkSword, opisanego w marcu i używanego przez różne grupy co najmniej od listopada 2025.