C
月内に
ロシアのAPT29に関連する攻撃者が、ウクライナのWeb分析サービス「Plerdy SEO Tracker」を悪用したサプライチェーン攻撃を展開しています
📌 一言でいうと
ロシアのAPT29に関連する攻撃者が、ウクライナのWeb分析サービス「Plerdy SEO Tracker」を悪用したサプライチェーン攻撃を展開しています。侵害されたウェブサイトや偽ドメインを通じて、iOSおよびAndroid向けのN-dayエクスプロイトを配信し、ブラウザクッキーやWi-Fiパスワード、デバイスデータの窃取を目的としています。このキャンペーンは「Poisoned Source」と名付けられ、JavaScriptの注入によって標的のデバイス情報を収集し、プラットフォームに合わせた攻撃コードを配信します。
🔍該当判定
- 自社サイトでアクセス解析ツール「Plerdy SEO Tracker」を利用している
- 社内でiOS（iPhone）やAndroid端末を業務利用している
- 社内サイトや外部サイトを閲覧する際に、不自然なURL（例: america250.holiday 等）にアクセスした心当たりがある
- Webサイトの管理画面に心当たりのないJavaScriptコードが追加されていないか確認する必要がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. モバイルOS（iOS/Android）およびブラウザを最新バージョンに更新し、N-day脆弱性を排除すること。2. 不審なドメインや、信頼性の低いウェブサイトへのアクセスを制限すること。3. Plerdy SEO Tracker等のサードパーティ製分析スクリプトの導入状況を確認し、不要な場合は削除または監視を強化すること。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】スマートフォン利用時のウェブサイト閲覧に関する注意について
お疲れさまです。情報システム担当です。
現在、正規のウェブサイトや偽サイトを通じて、iPhoneやAndroid端末の情報を盗み出す攻撃が確認されています。
ご協力をお願いしたいこと:
1. スマートフォン（iOS/Android）のOSおよびブラウザを常に最新の状態にアップデートしてください。
2. 心当たりのない不審なURLや、不自然なウェブサイトへのアクセスは控えてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
現在、正規のウェブサイトや偽サイトを通じて、iPhoneやAndroid端末の情報を盗み出す攻撃が確認されています。
ご協力をお願いしたいこと:
1. スマートフォン（iOS/Android）のOSおよびブラウザを常に最新の状態にアップデートしてください。
2. 心当たりのない不審なURLや、不自然なウェブサイトへのアクセスは控えてください。
対応期限: 本日中
Subject: [Security Alert] Caution Regarding Mobile Web Browsing
Dear employees,
We have received reports of attacks targeting iPhone and Android devices via compromised or fake websites to steal sensitive device information.
Requested Actions:
1. Ensure your mobile device OS (iOS/Android) and web browsers are updated to the latest versions.
2. Avoid clicking on suspicious links or visiting unfamiliar websites.
Deadline: Immediate
Dear employees,
We have received reports of attacks targeting iPhone and Android devices via compromised or fake websites to steal sensitive device information.
Requested Actions:
1. Ensure your mobile device OS (iOS/Android) and web browsers are updated to the latest versions.
2. Avoid clicking on suspicious links or visiting unfamiliar websites.
Deadline: Immediate
件名: 【共有】APT29によるモバイル向けサプライチェーン攻撃（Poisoned Source）について
お疲れさまです。APT29による新たなキャンペーンに関する情報共有です。
■ 概要
ウクライナの分析サービス「Plerdy SEO Tracker」のサプライチェーン侵害および水飲み穴攻撃により、iOS/Android向けのN-dayエクスプロイトを配信するキャンペーン「Poisoned Source」が観測されています。目的はクッキーやデバイスデータの窃取です。
■ 影響範囲
- iOSおよびAndroidデバイス
- Plerdy SEO Trackerを導入しているウェブサイトの訪問者
■ 対応手順
1. 組織内で利用しているウェブサイトにPlerdy SEO Trackerが導入されていないか確認し、必要に応じて削除または監視を検討してください。
2. モバイルデバイスのパッチ管理を徹底し、最新のOSバージョンを適用させてください。
3. 観測された不審なドメイン（例: america250[.]holiday）をDNS/プロキシレベルでブロックしてください。
■ 参考情報
- Sekoia Technical Report
対応優先度: 高
対応期限: 速やかに
お疲れさまです。APT29による新たなキャンペーンに関する情報共有です。
■ 概要
ウクライナの分析サービス「Plerdy SEO Tracker」のサプライチェーン侵害および水飲み穴攻撃により、iOS/Android向けのN-dayエクスプロイトを配信するキャンペーン「Poisoned Source」が観測されています。目的はクッキーやデバイスデータの窃取です。
■ 影響範囲
- iOSおよびAndroidデバイス
- Plerdy SEO Trackerを導入しているウェブサイトの訪問者
■ 対応手順
1. 組織内で利用しているウェブサイトにPlerdy SEO Trackerが導入されていないか確認し、必要に応じて削除または監視を検討してください。
2. モバイルデバイスのパッチ管理を徹底し、最新のOSバージョンを適用させてください。
3. 観測された不審なドメイン（例: america250[.]holiday）をDNS/プロキシレベルでブロックしてください。
■ 参考情報
- Sekoia Technical Report
対応優先度: 高
対応期限: 速やかに
Subject: [Threat Intel] APT29 Mobile Supply Chain Attack (Poisoned Source)
Dear Security Team,
This is a technical update regarding a new campaign by APT29.
■ Overview
APT29 is executing a campaign codenamed 'Poisoned Source,' utilizing a supply chain compromise of the 'Plerdy SEO Tracker' analytics service and watering hole tactics. The attack delivers N-day exploit chains to iOS and Android devices to steal browser cookies and device data.
■ Scope
- iOS and Android devices
- Visitors of websites utilizing Plerdy SEO Tracker
■ Mitigation Steps
1. Audit corporate-managed websites for the presence of Plerdy SEO Tracker scripts.
2. Enforce strict mobile device management (MDM) policies to ensure OS and browser updates are current.
3. Block known malicious domains (e.g., america250[.]holiday) at the network perimeter.
■ Reference
- Sekoia Technical Report
Priority: High
Deadline: Immediate
Dear Security Team,
This is a technical update regarding a new campaign by APT29.
■ Overview
APT29 is executing a campaign codenamed 'Poisoned Source,' utilizing a supply chain compromise of the 'Plerdy SEO Tracker' analytics service and watering hole tactics. The attack delivers N-day exploit chains to iOS and Android devices to steal browser cookies and device data.
■ Scope
- iOS and Android devices
- Visitors of websites utilizing Plerdy SEO Tracker
■ Mitigation Steps
1. Audit corporate-managed websites for the presence of Plerdy SEO Tracker scripts.
2. Enforce strict mobile device management (MDM) policies to ensure OS and browser updates are current.
3. Block known malicious domains (e.g., america250[.]holiday) at the network perimeter.
■ Reference
- Sekoia Technical Report
Priority: High
Deadline: Immediate