กลุ่มภัยคุกคามที่เชื่อมโยงกับ APT29 ซึ่งมีต้นตอจากรัสเซีย ถูกกล่าวหาว่าเป็นผู้บงการแคมเปญ Watering Hole ในวงกว้างที่มุ่งเป้าไปยังผู้ใช้ iOS และ Android ผ่านเว็บไซต์ที่ถูกบุกรุก โดเมนปลอม และการโจมตีห่วงโซ่อุปทานที่เกี่ยวข้องกับบริการวิเคราะห์เว็บไซต์ของยูเครนชื่อ Plerdy SEO Tracker
นักวิจัยจาก Sekoia คือ Amaury-Jacques Garçon ได้เปิดเผยว่า โค้ด JavaScript ที่ถูกฉีดเข้าไปนั้นจะทำการเก็บข้อมูลคุณลักษณะของเบราว์เซอร์และอุปกรณ์ของผู้ใช้งานเป้าหมาย
ศัพท์ที่ควรรู้
- APT29 – กลุ่มแฮ็กเกอร์ขั้นสูงที่เชื่อมโยงกับรัสเซียซึ่งเป็นผู้โจมตีในครั้งนี้
- Watering Hole Campaign – แคมเปญที่มุ่งเป้าโจมตีกลุ่มเป้าหมายโดยการเข้าไปในสถานที่ที่พวกเขามักจะใช้งาน เช่น เว็บไซต์
- Supply Chain Attack – การโจมตีที่มุ่งเป้าไปที่ส่วนประกอบหรือบริการที่ถูกใช้ในกระบวนการของเป้าหมาย
- Plerdy SEO Tracker – บริการวิเคราะห์เว็บไซต์ของยูเครนที่ถูกใช้เป็นจุดอ่อนในการโจมตี
- Exploit – โค้ดหรือช่องโหว่ที่ถูกใช้เพื่อเจาะระบบหรือโจมตีอุปกรณ์
ที่มา: The Hacker News