APT29 ยึดสคริปต์วิเคราะห์เว็บของ Plerdy และเว็บที่ถูกเจาะทำเป็นกับดักมือถือ ส่งชุดเจาะ DarkSword ขโมยข้อมูล iPhone และ Android ที่ยังไม่แพตช์ — Sekoia พบเป้าในยูเครน สหรัฐฯ และยุโรป
Sekoia พบแคมเปญ Poisoned Source ที่เชื่อว่าเป็นของ APT29 หน่วยข่าวกรองต่างประเทศรัสเซีย ใช้เว็บที่ถูกเจาะ เว็บปลอม และสคริปต์ของบริการวิเคราะห์เว็บ Plerdy ในยูเครนที่ถูกฝังโค้ด ส่งชุดเจาะถึงผู้ใช้ iPhone และ Android สคริปต์เก็บลายนิ้วมือเครื่องก่อนส่ง exploit ที่ตรงกับรุ่น ได้แก่ ชุด DarkSword ที่ดูดข้อมูลทั้งเครื่องบน iOS 18.5 และ AndroSnitch ที่ขโมยข้อมูล Chrome ทุกช่องโหว่มีแพตช์แล้ว เหยื่อหลักอยู่ในยูเครน สหรัฐฯ และยุโรป ผู้ใช้ควรอัปเดต iOS, Android และ Chrome เป็นเวอร์ชันล่าสุด