Хакеры используют n-day-эксплойты в атаках без взаимодействия пользователя на устройства iOS и Android

Связанные с Россией хакеры провели масштабную атаку типа watering hole, нацеленную на посетителей скомпрометированных сайтов и поддельных сайтов, имитирующих легитимные порталы, в США, Украине, Чехии и Болгарии. Кампания использовала JavaScript для профилирования посетителей и их устройств, после чего доставляла цепочку эксплойтов для конкретной платформы. Sekoia с умеренной или высокой степенью уверенности связывает операцию с APT29, также известной как Midnight Blizzard.