러시아와 연계된 해커들이 ‘워터링 홀’을 통해 익스플로잇 체인을 이용해 iOS 및 안드로이드 기기를 공격했다
Russia-Linked Hackers Hit iOS, Android Devices With Exploit Chains via Watering Holes
사이버보안 업체 세코이아(Sekoia)의 보고에 따르면, 러시아 정부가 후원하는 위협 행위자 ‘미드나이트 블리자드(Midnight Blizzard)’가 n-day 취약점을 노린 제로클릭 익스플로잇을 통해 유럽과 미국의 iOS 및 안드로이드 사용자를 표적으로 삼은 것으로 추정된다. 이 단체는 APT29, 코지 베어(Cozy Bear), 더 듀크스(The Dukes), 노벨리움(Nobelium), 이트(Ytt) 등으로도 알려져 있다.