RecodeX 重构消息，安全研究机构Sekoia披露，与俄罗斯关联的黑客组织APT29通过入侵乌克兰网页分析服务Plerdy SEO Tracker实施供应链攻击，在受感染网站中注入恶意JavaScript代码，收集浏览器与设备属性，并借此向iOS和Android用户投放漏洞利用程序。攻击者还搭建仿冒域名，开展大规模水坑攻击。