Un APT russo si espande su iOS per raccogliere credenziali iCloud
Star Blizzard è un APT russo sponsorizzato dallo stato che prende di mira governi, università, organizzazioni finanziarie e legali e think tank. Proofpoint afferma che il gruppo ha aggiunto il DarkSword iOS exploit kit e sembra impiegarlo per raccogliere credenziali iCloud e ottenere intelligence sui dispositivi Apple. Il 26 marzo Proofpoint ha osservato un picco di email di phishing basate su link che reindirizzavano i browser dell'iPhone verso l'exploit. I ricercatori hanno trovato un DarkSword loader su VirusTotal e conferme su URLScan che collegano l'exploit ai domini di Star Blizzard.