俄罗斯黑客攻击 iOS Android 设备
Tap title to read story
一个与俄罗斯黑客有关的大规模水坑式攻击，已针对访问受损或模仿网站的 iOS 和 Android 用户。
该活动利用了美国、乌克兰、捷克共和国和保加利亚的高知名度网站，来传递一个 JavaScript 有效载荷，该有效载荷会分析访问者的设备和浏览器版本。
Sekoia 的研究人员以中高置信度将此次行动归因于 APT29（也称为 Midnight Blizzard），这是一个最近与酒店 WiFi 攻击有关的俄罗斯威胁组织。
攻击者利用了多个 CVE，包括 iOS 16.7 中的 CVE‑2025‑43529 和 CVE‑2024‑27834，以窃取 Safari cookie，以及 Android Chrome 中的 CVE‑2026‑3910，以窃取 Chrome cookie、登录数据和 WiFi 凭据。
该行动还入侵了乌克兰网络分析服务 Plerdy，修改了其 SEO 跟踪器，以便为数千个网站提供恶意有效载荷。
More context
Timeline
- 2026-11-04 — 俄罗斯黑客攻击 iOS Android 设备
Why it matters
即时美国影响：访问受感染网站的 iOS 和 Android 设备用户可能会在不知情的情况下下载恶意代码。 潜在的长期美国影响：零点击漏洞的持续利用可能会侵蚀对移动平台的信任。 受影响最大的群体：访问受感染或看起来相似的网站的移动用户。 读者优先事项：了解攻击者如何分析设备并部署特定于平台的漏洞利用。
Coverage notes
中心: Mezha.net、Infosecurity Magazine 和 Fox News 的报道将此事件定性为正在发展的新闻故事：“俄罗斯黑客攻击 iOS Android 设备”。报道强调已核实的事实、明确的消息来源以及对读者的近期影响。 左侧: 报道同一事件的左倾编辑台通常会强调公众影响、机构问责以及谁受影响最大。 右侧: 报道同一事件的右倾编辑台通常会强调实际结果、市场或安全风险以及机构的应对措施。
Primary report
BleepingComputer — 俄罗斯黑客针对 iOS 和 Android 设备
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
