APT29水坑攻击瞄准数千名移动端用户

📋总体概括

俄罗斯国家级威胁组织APT29（Cozy Bear）持续针对数千名移动端用户发动水坑攻击：在攻陷相关网站后植入恶意代码，先对访问者进行设备指纹识别与筛选，再对有价值的目标进一步收集信息。这种「先甄别后收割」的两段式攻击方式表明其行动高度定向，意在降低暴露风险、提高情报获取效率，是典型的高级持续性威胁运营手法。