Ne oldu
Fransız güvenlik şirketi Sekoia, Rusya bağlantılı APT29 grubuyla ilişkilendirilen geniş çaplı bir sulama deliği kampanyasını açıkladı. Çalışma "Poisoned Source" adıyla anılıyor ve Ekim 2026 ortasında keşfedildi. Saldırganlar iOS ve Android kullanıcılarını ele geçirilmiş web siteleri, sahte alan adları ve Ukraynalı bir web analitiği hizmeti olan Plerdy SEO Tracker'a yönelik bir tedarik zinciri saldırısıyla hedefliyor. Atıf, Sekoia'nın raporuna dayanıyor.
Kimler etkileniyor
Ele geçirilen sitelerin arasında ABD'li kimya şirketlerini temsil eden büyük bir sektör birliği, aşırı sağcı bir Avrupa partisi ve Bulgaristan'daki askeriyeyle ilişkili bir site var. Sekoia, kampanyanın belirli kişileri hedeflemiş olabileceğini, ancak saldırganların yamasız mobil cihazlardan rastgele veri toplayıp sonra ilginç olanları seçmiş olabileceğini de not ediyor. Rusya-Ukrayna savaşı bağlamında ordu, özel kuvvetler ve askerî teçhizat siteleri gibi yüksek değerli ziyaretçi çeken sitelerin tedarik zincirinden yayıldığı belirtiliyor.
