安全公司SEKOIA报告称，APT29利用DarkSword工具及旧版安卓、iOS漏洞，篡改Plerdy统计脚本，对数千网站批量挂马，用户访问即被无感植入后门，导致Cookie、凭证、聊天数据库等泄露。漏洞虽已修复，旧系统用户仍面临风险，应及时更新iOS和Chrome。

文章讨论了一种新的社交工程攻击，黑客通过伪装的人机验证界面诱导用户执行恶意代码，导致下载木马。建议用户谨慎运行命令，并提供禁用运行窗口的方法以提高安全性。