APT29 Web Analitik Skriptini Ələ Keçirərək iOS və Android İstifadəçilərini Hədəf Alır

Rusiyaya bağlı tanınmış təhdid aktyoru APT29, Plerdy SEO Tracker adlı Ukrayna veb analitika xidmətini təchizat zənciri hücumu ilə komprometasiya edərək geniş miqyaslı watering hole kampaniyası həyata keçirir. Bu hədəfli kampaniya, iOS və Android əməliyyat sistemlərindən istifadə edən istifadəçiləri komprometasiya olunmuş veb-saytlar və saxta domenlər vasitəsilə Exploiterlərlə təmin etməyi nəzərdə tutur.

Plerdy SEO Tracker-in Komprometasiyası

Kibertəhlükəsizlik şirkəti Sekoia-nın tədqiqatçıları Amaury-Jacques Garçon və həmkarları tərəfindən aparılan araşdırmalar, APT29-un Ukraynada yerləşən Plerdy SEO Tracker veb analitika xidmətini hədəf aldığını üzə çıxarıb. Bu xidmət veb-saytlara ziyarətçilərin davranışlarını izləmək və SEO göstəricilərini təkmilləşdirmək üçün JavaScript skriptləri təqdim edir. APT29, bu xidmətin infrastrukturuna daxil olaraq, Plerdy müştərilərinin saytlarına yüklənən qanuni skriptlərə zərərli JavaScript kodu yeridib.

Yerləşdirilmiş zərərli JavaScript kodu qurbanların brauzer və cihaz atributlarını toplayaraq hakerlərə potensial Exploiterlər üçün zəiflikləri müəyyən etməyə imkan verir. Bu, hakerlərə hədəflənmiş hücumlar həyata keçirmək üçün lazım olan məlumatları verir.

Hücumun Mexanizmi və Hədəfləri

APT29-un istifadə etdiyi watering hole strategiyası, qurbanların tez-tez ziyarət etdiyi veb-saytları komprometasiya etməyə əsaslanır. Bu halda, Plerdy xidmətindən istifadə edən saytlar, hakerlər üçün mobil istifadəçilərə çatmaq üçün bir giriş nöqtəsi kimi xidmət edir. Komprometasiya olunmuş veb-saytlarla yanaşı, APT29 həmçinin saxta domenlərdən istifadə edərək istifadəçiləri aldatmağa və zərərli məzmunu yükləməyə cəhd edir. Əsas hədəf, həm iOS, həm də Android əməliyyat sistemlərində Exploiterlərdən istifadə edərək mobil cihazlara nəzarəti ələ keçirməkdir.

Bu cür təchizat zənciri hücumları xüsusilə təhlükəlidir, çünki qurbanlar istifadə etdikləri veb-saytların təhlükəsizliyinə güvənir və zərərli skriptlərin qanuni mənbədən gəldiyini düşünürlər. Bu isə müdafiə mexanizmlərini aşmaq üçün effektiv bir yoldur.

APT29 (Midnight Blizzard) Haqqında

APT29, həmçinin Midnight Blizzard, Nobelium, UNC3944, BlueBravo və Cloud Atlas kimi adlarla tanınan, Rusiyaya bağlı yüksək səviyyəli dövlət tərəfindən dəstəklənən bir təhdid aktyorudur. Qrup əsasən kəşfiyyat toplamaq və strateji məlumatlar əldə etmək məqsədilə hökumətləri, diplomatik missiyaları, elmi-tədqiqat institutlarını və kritik infrastrukturu hədəf alması ilə tanınır. Onların hücumları yüksək səviyyəli mürəkkəblik, davamlılıq və gizliliklə xarakterizə olunur, bu da onları kibertəhlükəsizlik ictimaiyyəti üçün ciddi təhlükəyə çevirir.

Müdafiə Tədbirləri

Bu cür hücumlardan qorunmaq üçün istifadəçilərə və təşkilatlara bir sıra mühüm təhlükəsizlik tədbirləri görmək tövsiyə olunur:

• Bütün əməliyyat sistemlərini, brauzerləri və tətbiqləri daim ən son versiyaya qədər yeniləyin. Bu, məlum Exploiterlərdən qorunmağa kömək edir.
• Şübhəli linklərə və naməlum mənbələrdən gələn veb-saytlara daxil olmaqdan çəkinin.
• Veb analitika skriptləri və digər üçüncü tərəf tətbiqləri ilə işləyən veb-sayt sahibləri, bu xidmətlərin təhlükəsizlik praktikasını diqqətlə nəzərdən keçirməlidirlər.
• Effektiv antivirus və Endpoint Detection and Response (EDR) həllərindən istifadə edin.
• Şəbəkə trafikini anomaliyalar üçün monitorinq edin və təhlükəsizlik siqnallarına dərhal reaksiya verin.

APT29-un bu son kampaniyası, təchizat zənciri hücumlarının davamlı təhlükəsini və mobil cihazların hakerlər üçün cəlbedici hədəf olduğunu bir daha nümayiş etdirir. Kibertəhlükəsizlik mütəxəssisləri bu qrupun fəaliyyətini yaxından izləməyə davam edirlər.