安全公司SEKOIA报告称，APT29利用DarkSword工具及旧版安卓、iOS漏洞，篡改Plerdy统计脚本，对数千网站批量挂马，用户访问即被无感植入后门，导致Cookie、凭证、聊天数据库等泄露。漏洞虽已修复，旧系统用户仍面临风险，应及时更新iOS和Chrome。