Rosyjska grupa APT29, powiązana z państwowymi strukturami, prowadzi zaawansowaną kampanię typu watering hole. Ataki te są skierowane przeciwko tysiącom użytkowników urządzeń mobilnych.
Mechanizm działania polega na przejmowaniu kontroli nad zaufanymi witrynami internetowymi. Po zainfekowaniu strony, napastnicy przeprowadzają proces fingerprintingu, aby rozpoznać profil użytkownika.
Ostatecznym celem operacji jest selektywne zbieranie informacji. Grupa skupia się na wyłapywaniu i atakowaniu wyłącznie tych osób, które zostaną uznane za szczególnie interesujące z punktu widzenia celów szpiegowskich.
