O que é a campanha móvel do APT29? (E por que importa para as empresas)
A campanha "Poisoned Source" é uma operação de watering hole em larga escala, atribuída com confiança de moderada a alta ao grupo APT29, ligado à Rússia, que infecta iPhones e celulares Android apenas porque o usuário abriu uma página web. A empresa francesa Sekoia a descobriu em meados de outubro de 2026. Em 4 de novembro de 2026, a CISA incluiu uma das falhas da Apple usadas nela, a CVE-2024-27834, no catálogo de vulnerabilidades exploradas conhecidas (KEV).
Um ataque watering hole coloca código malicioso em sites que o público-alvo já visita, em vez de enviar um e-mail de phishing. Aqui os atacantes usaram três caminhos: sites legítimos comprometidos, domínios falsos que imitam sites conhecidos e um ataque à cadeia de suprimentos do script de analytics Plerdy SEO Tracker, que foi alterado entre 27 de agosto e 3 de setembro de 2026. Um único script em que muitos sites confiam virou um sistema de distribuição.
Por que um CIO deveria se importar com uma campanha que parece mirar visitantes específicos de alto valor? Porque as ferramentas importam mais que os alvos. A Sekoia observa que kits de exploits prontos, como o DarkSword, reduzem o custo e a habilidade necessários para ataques móveis avançados, e outros pesquisadores relatam que o kit relacionado Coruna vazou e hoje é usado por vários atores. Técnicas que nascem na espionagem raramente ficam nela. Executivos, equipes financeiras e times de campo navegam em celulares que guardam e-mail corporativo, chat e sessões de login único, então um celular comprometido é uma identidade comprometida. É exatamente a exposição que um programa de cibersegurança maduro precisa cobrir.
