Začátkem července byla v prohlížeči Google Chrome nahlášena existence zranitelnosti typu zero-day . O několik dní později se zjistilo, že za útokem stála izraelská společnost Candiru , která tuto zranitelnost zneužívala ke špehování novinářů na Blízkém východě. Předtím byla spojována s malwarem Sourgum, který způsobil chaos v Katalánsku.
Technologie používaná touto společností jim umožňuje špehovat mobilní telefony i počítače s možností přístupu k obsahu uloženému v cloudu. Mohou také přistupovat k účtům na Telegramu , Facebooku, Gmailu a Skypu a krást cenné informace.
Špionážní software Candiru byl přistižen při zneužívání zranitelnosti Zero-Day v prohlížeči Chrome.
Bezpečnostní výzkumník Jan Vojtěšek byl zodpovědný za oznámení objevu chyby a ve svých prohlášeních uvedl, že velká část útoků byla provedena v Libanonu, Turecku, Jemenu a Palestině, přičemž jejich hlavními cíli byli novináři z této oblasti světa.
Kybernetická bezpečnostní firma Avast následně spojila útoky s izraelskou společností, vzhledem k její historii zneužívání zranitelností v systému Windows ke špionáži.
Kromě toho je v roce 2021 Ministerstvo obchodu Spojených států zařadilo na seznam subjektů, které se zabývají škodlivými kybernetickými aktivitami.
Objevená zranitelnost byla identifikována jako CVE-2022-2294, která ovlivňuje funkčnost prohlížeče Google Chrome a byla původně opravena 4. července. O několik dní později společnosti Apple a Microsoft vydaly opravy pro Safari a Edge.
Tato zranitelnost v Chromu postihla nejméně 9 celebrit po celém světě.
Vyšetřování naznačuje, že zpočátku bylo z historie oběti shromážděno až 50 bodů, včetně jazyka, obsahu obrazovky, aktivních pluginů, typu prohlížeče a využití paměti. Cílem je zabránit identifikaci nesprávného cíle . Jakmile je určena správná osoba, je navázáno spojení se spywarem a informace jsou zabaveny.
Jejich cíl? Špehovat novináře
Jeden ze známých případů fungování tohoto spywaru se týkal tiskové agentury v Libanonu. Tam umístili úryvky JavaScriptu, které automaticky přesměrovaly cíl na server s exploitem, kde se zranitelnost aktivovala a začala krádež dat. Od tohoto okamžiku byla vyměňována šifrovaná data za účelem zneužití zranitelnosti Zero-Day.
Vojtěšek uvedl, že přesně neví, co útočníkům šlo; většinou se však snaží zjistit, na jakých příbězích novináři pracují . Jejich cílem je pak oslovit zdroje a shromáždit kompromitující informace, které sdělily tisku.
Tento případ připomíná použití softwaru Pegasus , který byl mezi červencem 2020 a listopadem 2021 rychle nainstalován na 36 zařízeních k provádění útoků proti médiím a občanské společnosti v Salvadoru.
Podle zprávy bezpečnostní laboratoře Amnesty International byla polovina novinářů digitálních novin El Faro nakažena a jejich telefony byly opakovaně odposlouchávány.
Později 28 novinářů z Bahrajnu, Ghany, Libanonu, Jihoafrické republiky a Ugandy obdrželo zprávy o tom, že jejich zařízení Apple jsou napadena , poté, co technologický gigant veřejně obvinil skupinu NSO z hackování zařízení vyrobených touto společností.
Tento spyware se rozšiřuje na rostoucí seznam metod používaných ke špehování politiků a novinářů v různých regionech světa. Využívá pokročilé techniky, jejichž odhalení bezpečnostním výzkumníkům trvá dlouho a jsou vysoce efektivní , a proto se vlády někdy rozhodnou najímat tyto společnosti, aby spolupracovaly jako spojenci v zpravodajských operacích.
Zde je návod, jak opravit zranitelnost Zero-Day v prohlížeči Google Chrome
Hlavním způsobem, jak opravit zranitelnost v Chromu, je aktualizace prohlížeče, kterou Google vydal během prvního červencového týdne. Jedná se o čtvrtou podobnou chybu, kterou společnost v roce 2022 opravila, zatímco v roce 2021 existovalo 17 takových zranitelností, které útočníci efektivně zneužili.
Oprava vydaná společností Google opravuje problémy s prohlížečem , stejně jako ta od Microsoftu, takže budete muset mít na svém zařízení, ať už se jedná o mobilní zařízení nebo stolní počítač, nejnovější verzi.
Pro aktualizaci musíte postupovat takto :
- Otevřete Google Chrome a klikněte na vpravo nahoře. "Více".
- Procházejte, dokud nenajdete "Pomoc" a pak značky na „O prohlížeči Google Chrome“.
- Poté klikněte na „Aktualizovat Google Chrome“.
- Pokud tuto možnost nevidíte, je to proto, že máte v zařízení nainstalovanou nejnovější verzi. Vždy je však dobré často kontrolovat případné opravy.
