Onderzoekers koppelen drie China-nexus espionageclusters aan het Sparrow malware-ecosysteem van CopperDragon. De campagnes combineren watering hole-aanvallen, initial access via servers en DLL-sideloading met uitgebreide post-exploit tooling.
APT29 zou via watering hole web analytics compromiswebsites en een supply-chain-aanval op een web analyticsdienst inzetten. Het doel: iOS- en Androidapparaten hacken via exploit chains en gevoelige data stelen.
Onderzoekers en Koreaanse autoriteiten melden dat attackers via gehackte, vertrouwde websites AnySign4PC doelwitten kunnen infecteren zonder dat gebruikers iets hoeven te downloaden. Kwetsbare versies zijn bekend en er wordt geadviseerd om systemen te opschonen.
