大家好，我是AI紫队安全研究。建议大家把公众号“AI紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“AI紫队安全研究”，然后点击右上角的【...】,然后点击【设为星标】即可。
关注视频号 “AI紫队安全研究” 不定期周五晚上10点直播。
导语
Sekoia安全实验室披露APT29（Cozy Bear / Midnight Blizzard，隶属于俄罗斯SVR对外情报局）最新大规模水坑攻击行动，代号Poisoned Source。
这一次攻击者不再依靠邮件钓鱼、恶意APP，受害者仅仅使用手机浏览器访问网页，不需要点击附件、不用下载任何程序，就有可能遭到入侵。
攻击者采用三种投毒手段：篡改真实官网、搭建高仿反向代理虚假网站、攻陷第三方网页统计分析服务Plerdy，向访问者下发针对iOS、Android的N‑Day漏洞利用链。一旦手机补丁没有更新，DarkSword、AndroSnitch载荷会窃取浏览器Cookie、Wi‑Fi密码、短信、iMessage、WhatsApp、Telegram聊天记录、照片、密钥链全部敏感数据，重点针对外交官、政府、军工相关人员。
重要提示：本次攻击全部使用已经公开的旧漏洞，系统完全更新补丁的设备不受该套攻击影响。
一、三条投毒链路：把正常网页改造为间谍陷阱
攻击者设计三条互不依赖的入侵通道，全部注入恶意JS指纹采集脚本`UltimateFingerprinter`，脚本会采集多达394项设备浏览器指纹信息，后端服务器根据手机型号、系统版本下发对应漏洞利用包。
链路1：直接入侵真实官方网站
黑客入侵多国真实业务站点，在网页模板植入隐藏恶意JavaScript，页面肉眼看不出任何变化。
受害站点包括乌克兰天然气企业官网、美国化工行业协会、保加利亚军事相关网站、欧洲政党网站。普通用户正常浏览网页，后台脚本已经悄悄完成设备指纹探测。
链路2：高仿反向代理虚假站点
搭建反向代理镜像网站，网页内容和真实官网一模一样，但是底层内嵌恶意代码：
1. `america250.holiday`：仿冒美国250周年纪念官方网站；
2. `theowo.club`：镜像伦敦知名酒店Raffles London at The OWO官网。
该酒店毗邻英国国防部、唐宁街10号，多国政要出访伦敦会下榻于此，怀疑专门用来针对外交代表团人员。
链路3：供应链投毒，攻陷第三方统计服务Plerdy（影响面最大）
2026‑08‑27至09‑03，攻击者攻陷乌克兰广泛使用的网页分析统计服务Plerdy（a.plerdy.com）。
数千家乌克兰网站都会引入该服务商JS统计脚本，这一周内，所有引入该脚本的网站，全部会向访客加载黑客的恶意指纹代码。大量军事、征兵、军工装备类网站被间接污染，实现大范围撒网式探测访问者手机设备。
脚本不会盲目下发漏洞，服务器先做指纹判定：只有设备匹配漏洞版本，才返回对应的漏洞利用链；如果识别沙箱、异常调试环境，直接不触发攻击。
二、三套漏洞利用链，针对不同版本手机
所有漏洞均为厂商已经发布补丁的N‑Day，不存在零日漏洞，设备及时升级系统即可免疫。
A类｜针对 iOS 16.7：Cookie窃取链
利用历史漏洞，仅窃取浏览器Cookie。拿到Cookie之后，黑客不需要账号密码，就可以直接登录受害者网页邮箱、各类业务系统。
B类｜针对 iOS 18.5：DarkSword完整手机窃密套件（危害最高）
源自商业监控厂商的漏洞工具包DarkSword，多条漏洞组合突破浏览器沙箱、PAC指针验证，拿到手机较高权限。
窃取内容：短信、iMessage、WhatsApp、Telegram聊天数据库，钥匙链密码、联系人、通话记录、相册照片、定位缓存、健康数据、iCloud Drive文档、Wi‑Fi密钥。
攻击完成后不会在手机做持久化驻留，关闭浏览器后载荷消失，取证难度大。
C类｜Android（Chrome 139‑145，排除143版本）：AndroSnitch
针对高通Adreno GPU驱动漏洞，突破Chrome沙箱，部署AndroSnitch载荷。
窃取Chrome保存账号密码、浏览历史记录、Wi‑Fi配置。有一个有趣细节：检测到机型为三星Galaxy S25 Ultra会自动终止攻击，放弃入侵该设备，原因暂未公开。
所有窃取数据统一回传黑客服务器`ad.starx‑net.com:8881/telemetry/v12`。攻击完成不会留存后门，浏览器关闭载荷就消失，没有持久化能力。
三、攻击行动关键特征
1. 指纹脚本体积巨大混淆分析
`UltimateFingerprinter`指纹采集脚本封装在2.3MB AngularJS混淆代码中，大量无关代码用来干扰AI安全分析工具，大量采集设备信息，但真正用来判定是否下发漏洞的判断条件极少。
2. 中等‑高置信归属APT29
证据链条：漏洞框架和2024年APT29针对蒙古政府水坑攻击高度重合；受害目标集中乌克兰、欧美政界；部分被入侵服务器遗留和历史APT29行动重合的后端痕迹。
3. 新作战趋势：国家级APT直接采购商用监控漏洞套件DarkSword，降低漏洞研发成本。未来这类做法会越来越普遍。
四、企业&个人防护自查指南
👤个人（外交、科研、政企人员重点关注）
1. 第一优先级：手机iOS / Android、手机浏览器Chrome、Safari保持完全更新！ 本次全部是已经修复的老漏洞，不更新补丁是中招核心前提。
2. 手机访问陌生行业网站、海外会议、外交相关网页提高警惕；如果访问可疑网站后，建议：退出全部网页账号，清除浏览器Cookie，修改重要账号密码。
3. 重要涉密沟通尽量避免使用手机浏览器登录业务邮箱，优先使用官方APP客户端。
🏢企业安全团队（Web运维、安全运营）
1. Web站点安全加固
第三方JS脚本严格管控，开启SRI子资源完整性校验，防止引入的统计、广告脚本被篡改；
定期审计网站模板、网页JS，排查非预期外部脚本注入；尽量减少引入不知名第三方统计脚本。
2. 边界威胁检测
拦截报告IOC域名：`static.flux‑telemetry.com`、`ad.starx‑net.com`；
监控内网移动端设备对外访问上述恶意C2。
3. 员工安全培训重点
水坑攻击和钓鱼邮件不一样：是访问“看起来正常的网页”就存在风险，不需要用户点击任何链接附件。
高风险岗位手机务必开启自动系统更新；
出差出访，手机浏览器尽量不访问不明境外网站。
🚨疑似中招应急处置
1. 立刻关闭全部浏览器标签页，彻底清理浏览器缓存与Cookie；
2. 全部重要业务账号修改密码，强制下线所有登录会话；
3. 手机系统升级到最新版本；重要账号开启MFA多因素认证。
五、安全思考
APT29本次水坑攻击展现了移动端间谍窃密的新趋势：
攻击者不再执着投递恶意APP，直接污染网页生态。水坑攻击最大迷惑点就是：网站本身看上去完全正常，用户只需要浏览页面就会触发风险。
本次行动全部使用已经修复的N‑Day，再次印证一个简单事实：绝大多数移动端APT入侵，并不是依靠神秘零日漏洞，而是大量设备长期不更新系统补丁。
对于外交、智库、军工相关人员，手机浏览器已经成为间谍组织重点瞄准的突破口。
文末互动
你们团队内部是否关注过水坑类网页攻击？平时会提醒高风险岗位手机浏览器安全吗？欢迎评论区交流。
加入知识星球，可获取权益
一、"全球高级持续威胁：网络世界的隐形战争"，总共26章，为你带来体系化认识APT，欢迎感兴趣的朋友入圈交流。
二、为什么加入？
职场瓶颈期找不到突破方向？安全项目落地缺成熟方案？面对APT攻击、勒索病毒不知如何构建防御体系？
三、在这里，你能获得的不只是资料包，而是直接对接行业专家的「私人顾问服务」
✅ 职业发展「精准导航」
1v1简历优化：针对安全岗（渗透测试/安全运营/合规等）拆解JD，突出核心竞争力；
晋升避坑指南：从工程师到安全负责人，分享晋升路径，避开「技术强但管理弱」的晋升陷阱；
技能栈规划：根据你的基础（应届生/3年经验/资深专家）定制学习路线，比如从0到1学SOC安全建设、APT威胁狩猎。
✅ 安全方案「对症开方」
实战方案库：含医疗/制造业/等行业的勒索防御、数据安全合规、供应链安全加固方案（附落地工具清单+成本测算）；
架构设计咨询：小到EDR选型，大到零信任体系搭建，提供「预算效果」平衡的最优解（已帮10+企业节省40%防护成本）。
✅ 圈子资源「直接对接」
大厂安全负责人拆解真实案例（如某支付公司攻防对抗的实战复盘）；
四、适合谁？
想突破职业天花板的安全工程师/架构师；
需快速落地安全项目的企业负责人；
关注行业动态的安全爱好者或IT从业人员。
喜欢文章的朋友动动发财手点赞、转发、赞赏，你的每一次认可，都是我继续前进的动力。