Početkom jula prijavljeno je postojanje zero-day ranjivosti u Google Chromeu . Nekoliko dana kasnije otkriveno je da iza napada stoji izraelska kompanija Candiru , koja je iskoristila ovu ranjivost za špijuniranje novinara na Bliskom istoku. Prethodno su bili povezani sa zlonamjernim softverom Sourgum, koji je izazvao haos u Kataloniji.
Tehnologija koju koristi ova kompanija omogućava im špijuniranje mobilnih telefona i računara, s mogućnošću pristupa sadržaju pohranjenom u oblaku. Također mogu pristupiti Telegram , Facebook, Gmail i Skype računima kako bi ukrali bilo kakve vrijedne informacije.
Špijunski softver Candiru uhvaćen kako iskorištava ranjivost Zero-Day u Chromeu
Istraživač sigurnosti Jan Vojtěšek bio je zaslužan za objavu otkrića propusta, a u svojim izjavama je rekao da je veliki dio napada pokrenut u Libanu, Turskoj, Jemenu i Palestini, a novinari iz ove regije svijeta su im glavne mete.
Nakon toga, firma za sajber sigurnost Avast povezala je napade s izraelskom kompanijom, s obzirom na njenu historiju iskorištavanja ranjivosti u Windows sistemu za špijunažu.
Osim toga, Ministarstvo trgovine Sjedinjenih Američkih Država ih je 2021. godine dodalo na listu subjekata koji se bave zlonamjernim sajber aktivnostima.
Otkrivena ranjivost identificirana je kao CVE-2022-2294, koja utječe na funkcionalnost preglednika Google Chrome i prvobitno je zakrpana 4. jula. Nekoliko dana kasnije, Apple i Microsoft su objavili zakrpe za Safari i Edge.
Najmanje 9 poznatih ličnosti širom svijeta je pogođeno ovom ranjivošću u Chromeu.
Istrage pokazuju da je u početku prikupljeno do 50 podataka iz historije žrtve, uključujući jezik, sadržaj ekrana, aktivne dodatke, vrstu preglednika i korištenje memorije. Cilj je izbjeći identifikaciju pogrešne mete . Nakon što se utvrdi ispravna osoba, uspostavlja se veza sa špijunskim softverom i informacije se zaplijenjuju.
Njihov cilj? Špijuniranje novinara
Jedan od poznatih slučajeva djelovanja ovog špijunskog softvera uključivao je novinsku agenciju u Libanu. Tamo su postavili isječke JavaScript koda koji su automatski preusmjeravali metu na server s eksploitom, gdje je ranjivost aktivirana i krađa podataka započela. Od tog trenutka nadalje, razmjenjivali su šifrirane podatke kako bi se iskoristila ranjivost Zero-Day.
Vojtěšek je izjavio da ne zna tačno šta su napadači tražili; međutim, većinom se radi o tome da saznaju na kojim pričama novinari rade . Njihova namjera je tada doći do izvora i prikupiti kompromitirajuće informacije koje su podijelili s medijima.
Ovaj slučaj podsjeća na korištenje softvera Pegasus , koji je brzo instaliran na 36 uređaja između jula 2020. i novembra 2021. godine za izvođenje napada na medije i civilno društvo u El Salvadoru.
Prema izvještaju Sigurnosnog laboratorija Amnesty Internationala, polovina novinara digitalnih novina El Faro bila je zaražena, a njihovi telefoni su više puta prisluškivani.
Kasnije je 28 novinara iz Bahreina, Gane, Libana, Južne Afrike i Ugande primilo poruke da su njihovi Apple uređaji napadnuti , nakon što je tehnološki gigant javno optužio NSO Group za hakovanje opreme koju proizvodi ta kompanija.
Ovaj špijunski softver se dodaje na rastuću listu metoda koje se koriste za špijuniranje političara i novinara u različitim regijama svijeta. Koristi napredne tehnike koje istraživačima sigurnosti oduzimaju vrijeme da ih otkriju i koje su vrlo efikasne , zbog čega vlade ponekad odlučuju da angažuju ove kompanije da rade kao saveznici u obavještajnim operacijama.
Evo kako popraviti ranjivost Zero-Day u Google Chromeu
Primarni način za rješavanje ranjivosti u Chromeu je ažuriranje preglednika, koje je Google objavio tokom prve sedmice jula. Ovo je četvrta slična greška koju je kompanija ispravila u 2022. godini, dok je u 2021. godini bilo 17 takvih ranjivosti koje su napadači efikasno iskoristili.
Zakrpa koju je objavio Google rješava probleme s preglednikom , baš kao i Microsoftova, tako da ćete morati imati najnoviju verziju na svom uređaju, bilo da je u pitanju mobilni ili desktop računar.
Da biste ažurirali, morate slijediti ove korake :
- Otvorite Google Chrome i kliknite gore desno. "Plus".
- Pregledajte dok ne pronađete "Pomoć" a zatim označava na „O Google Chromeu“.
- Zatim kliknite na "Ažuriraj Google Chrome".
- Ako ne vidite ovu opciju, to je zato što na svom uređaju imate instaliranu najnoviju verziju. Međutim, uvijek je dobra ideja često provjeravati ima li dostupnih zakrpa.
