מקור: The Hacker News
חוקרי חברת Sekoia חשפו קמפיין תקיפה נרחב המיוחס לקבוצת APT29 הקשורה לרוסיה, אשר עושה שימוש בטכניקת השקיית מים (watering hole) כדי לפגוע במשתמשי iOS ואנדרואיד. התוקפים הצליחו להחדיר קוד JavaScript זדוני לתוך שירות ניתוח הנתונים Plerdy SEO Tracker, המשמש אתרים רבים, ובכך השתמשו בשרשרת האספקה כדי לאסוף פרטי מכשיר ודפדפן של המשתמשים. הקמפיין משלב שימוש בדומיינים מזויפים לצורך הפצת האיומים, ומדגיש את הסיכונים המשמעותיים הטמונים בפרצות בשרשרת האספקה של רכיבי אתרים פופולריים המשמשים למעקב ואנליטיקה ברשת.
