Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
All voices matter
Չորս լրտեսական խմբեր օգտագործում են Chrome-ի և Windows-ի նույն խոցելիությունները
- Proofpoint-ը չորեքշաբթի հայտնել է, որ BlueMoon կոչվող գործիքակազմը շղթայում է Chrome-ի և Windows-ի թերությունները՝ հարձակվողներին ֆիշինգային նամակների միջոցով համակարգի լիակատար վերահսկողություն տալու համար:
proofpoint+1 - Առաջին հաստատված օգտագործումը եղել է Չինաստանի հետ կապված APT31 խմբի կողմից օգոստոսի 28-ին՝ թիրախավորելով ԱՄՆ ՀԿ-ները և ապրանքային ընկերությունները. մի քանի օրվա ընթացքում ևս երեք խումբ է որդեգրել այն:
thehackernews+1 - Հետազոտողները նշել են արհեստական բանականության օգնությամբ էքսպլոյտների մշակման նշաններ՝ զգուշացնելով, որ բրաուզերի խոցելիությունները զենքի վերածելու շեմը կարող է իջնել:
cybersecuritynews+1
Առնվազն չորս լրտեսական հաքերային խմբեր, որոնցից շատերը կասկածվում են չինական պետական հետախուզության հետ կապերի մեջ, բռնվել են նույն էքսպլոյտային գործիքակազմն օգտագործելիս՝ Google Chrome (Alphabet Inc. ) և Microsoft Windows համակարգերը վտանգելու համար։ Արշավը սկսվել է օգոստոսի վերջին և շարունակվում է, հայտնել է կիբերանվտանգության Proofpoint ընկերությունը չորեքշաբթի օրը:proofpoint
Գործիքակազմը, որը Proofpoint-ն անվանել է BlueMoon, շղթայում է երեք խոցելիություն՝ հարձակվողներին տալով թիրախի համակարգչի լիակատար վերահսկողություն. Chrome-ի V8 JavaScript շարժիչում տիպի շփոթության թերություն (CVE-2026-85046), V8 sandbox-ից փախուստ և Windows-ի միջուկի արտոնությունների բարձրացման սխալ Advanced Local Procedure Call համակարգում (CVE-2026-85880)։ Բոլոր հարձակումները սկսվում են ֆիշինգային նամակներով, որոնք զոհերին ուղղորդում են հարձակվողների կողմից վերահսկվող URL-ներ՝ հաջորդաբար գործարկելով էքսպլոյտների շղթան:thehackernews+2
Patch-Gap Zero-Days և ԱԲ-ի օգնությամբ մշակում
Chrome-ի երկու խոցելիություններն էլ այսպես կոչված "patch-gap" zero-day էին. ուղղումները գոյություն ունեին Chromium-ի հանրային սկզբնաղբյուրում, բայց դեռ չէին հասել բրաուզերի կայուն թողարկումներին՝ էքսպլոյտ մշակողին տալով մոտ չորս շաբաթ ժամանակ՝ աշխատանքային էքսպլոյտներ ստեղծելու համար, մինչև թարմացումները կհասնեին վերջնական օգտատերերին։ Google-ը շտկել է CVE-2026-85046-ը սեպտեմբերի 3-ին, իսկ Microsoft-ը լուծել է CVE-2026-85880-ը իր 2026 թվականի սեպտեմբերի Patch Tuesday թարմացումների շրջանակում:cybersecuritynews+3
Proofpoint-ի հետազոտողները հայտնաբերել են անուղղակի ապացույցներ, որ ԱԲ կոդավորման գործիքները կարող էին օգնել BlueMoon-ի մշակմանը, ներառյալ մանրամասն վրիպազերծման մեկնաբանությունները, ընդարձակ ախտորոշիչ գրանցամատյանները և կոդի մեջ Google-ի v8CTF bug bounty շրջանակին հղումները։ Հետազոտողները նշել են, որ չեն կարող որոշել՝ v8CTF-ի հղումները արտացոլում են իրական հետազոտություն, թե՞ ԱԲ անվտանգության արգելքները շրջանցելու փորձ:thehackernews+1
Չորս կլաստեր, մեկ գործիքակազմ
BlueMoon-ի առաջին հաստատված օգտագործումը եղել է APT31-ի կողմից օգոստոսի 28-ին, որը հայտնի է նաև որպես Violet Typhoon։ Խումբը թիրախավորել է ԱՄՆ ՀԿ-ները, հանքարդյունաբերական ընկերությունները և ապրանքային թրեյդերներին՝ տեղադրելով Google Gemini-ի տակ քողարկված բրաուզերի վնասակար ընդլայնում, որը գործում է որպես լիարժեք լրտեսական բեքդոր։ Մի քանի օրվա ընթացքում ևս երեք կլաստեր որդեգրել է գործիքակազմը. UNK_LateNight-ը թիրախավորել է ԱՄՆ օդատիեզերական ընկերությունները ShadowPad բեքդորով, UNK_DoubleCheck-ը հարվածել է վիետնամական արտադրողին Rust-ի վրա հիմնված բեռնիչով, իսկ UNK_QuietRacket-ը հետապնդել է Ինդոնեզիայի և Սինգապուրի կառավարական և ֆինանսական կազմակերպությունները:therecord+2
Ըստ The Record-ի՝ ընդհանուր գործիքակազմը հարցեր է առաջացնում այն մասին, թե արդյոք այս խմբերը օգտվում են ընդհանուր մատակարարման խողովակից:therecord
Թարմացումը բավարար չէ
CISA-ն սեպտեմբերի 4-ին Chrome-ի խոցելիությունը ավելացրել է իր հայտնի շահագործվող խոցելիությունների կատալոգում՝ դաշնային գործակալություններին տալով մինչև սեպտեմբերի 18-ը թարմացումները կիրառելու համար։ Այնուամենայնիվ, Proofpoint-ը զգուշացրել է, որ բրաուզերի թարմացումը փակում է մուտքի կետը, բայց չի հեռացնում արդեն տեղադրված վնասակար ծրագրերը։ GemStone ընդլայնումը և այլ խմբերի կողմից ստեղծված պլանավորված առաջադրանքները պահպանվում են թարմացումից հետո, ինչը նշանակում է, որ թիրախավորված կազմակերպությունները պետք է ստուգեն իրենց համակարգերը վտանգման նշանների համար:thehackernews+1
"Լիովին զինված Chrome-ի էքսպլոյտային շղթան պատմականորեն եղել է բարձր արժեք ունեցող, հազվադեպ հնարավորություն," ասել է Proofpoint-ը։ "Սա կարող է արտացոլել այս կարգի հնարավորությունների համար մուտքի շեմի նվազումը, քանի որ ԱԲ գործակալները գնալով ավելի են նպաստում հարձակվողների կողմից էքսպլոյտների մշակմանը։"thehackernews
Աղբյուրներ (13)
- 1 Once in a BlueMoon: Multiple State-Aligned Threat Actors ... www.proofpoint.com
- 2 Four Spy Groups Used the Same Chrome and Windows Exploit Kit Within a Week thehackernews.com
- 3 Multiple Chinese hacking groups seen using identical Chrome zero ... therecord.media
- 4 Hackers Chain Chrome and Windows Zero-Days in New BlueMoon Exploit Kit Attacks cybersecuritynews.com
- 5 Novel Blue Moon kit targeting Chrome and Windows reflects new ... www.theregister.com
- 6 Chinese espionage groups swarm to exploit triple-link chain of zero ... cyberscoop.com
- 7 4 groups caught using the same Chrome and Windows exploit kit arstechnica.com
- 8 Chinese state-linked hackers exploit Chrome vulnerability - SC Media www.scworld.com
- 9 AI is collapsing the patch-gap window from weeks to days - Indoneo www.indoneo.com
- 10 New BlueMoon Exploit Kit Targets Chrome and Windows cyberwebspider.com
- 11 Cybersecurity Intelligence, News & Insights | Proofpoint US www.proofpoint.com
- 12 BlueMoon Exploit Kit Chains Chrome and Windows Flaws letsdatascience.com
- 13 RST Cloud (@rst_cloud) on X x.com
