Французькі дослідники з безпеки виявили масштабну кібератаку, організовану угрупованням APT29, яка використовує зламані вебсайти та український сервіс веб-аналітики Plerdy SEO Tracker для зараження мобільних пристроїв. Зловмисники впроваджують шкідливий JavaScript-код у легітимні ресурси, які автоматично аналізують характеристики браузерів та операційних систем відвідувачів. У разі виявлення вразливих пристроїв на базі iOS або Android система завантажує спеціальні набори експлойтів, таких як DarkSword і Coruna, які обходять захист без жодної взаємодії з користувачем.

Фінальною метою атак є приховане викрадення чутливих даних, включаючи файли cookies, паролі від Wi-Fi, історію браузера, збережені токени авторизації та повні бази даних популярних месенджерів. Під час розслідування фахівці зафіксували компрометацію кількох вебсайтів військової та промислової тематики, що свідчить про цілеспрямований характер кампанії. Наразі аналітики фіксують постійне оновлення інфраструктури зловмисників та розширення переліку експлойтів для новіших версій мобільних операційних систем.