Στις αρχές Ιουλίου , αναφέρθηκε η ύπαρξη ενός ευάλωτου σημείου μηδενικής ημέρας στο Google Chrome . Μέρες αργότερα, ανακαλύφθηκε ότι η ισραηλινή εταιρεία Candiru βρισκόταν πίσω από την επίθεση , εκμεταλλευόμενη αυτό το κενό ασφαλείας για να κατασκοπεύει δημοσιογράφους στη Μέση Ανατολή. Προηγουμένως, είχαν συνδεθεί με το κακόβουλο λογισμικό Sourgum, το οποίο προκάλεσε χάος στην Καταλονία.
Η τεχνολογία που χρησιμοποιεί αυτή η εταιρεία τους επιτρέπει να κατασκοπεύουν κινητά τηλέφωνα και υπολογιστές, με δυνατότητα πρόσβασης σε περιεχόμενο που είναι αποθηκευμένο στο cloud. Μπορούν επίσης να έχουν πρόσβαση σε λογαριασμούς Telegram , Facebook, Gmail και Skype για να κλέψουν οποιεσδήποτε πολύτιμες πληροφορίες.
Το Candiru Spyware εντοπίστηκε να εκμεταλλεύεται την ευπάθεια Zero-Day του Chrome
Ο ερευνητής ασφαλείας Jan Vojtěšek ήταν υπεύθυνος για την ανακοίνωση της ανακάλυψης του ελαττώματος και στις δηλώσεις του ανέφερε ότι ένα μεγάλο μέρος των επιθέσεων εξαπολύθηκε στον Λίβανο, την Τουρκία, την Υεμένη και την Παλαιστίνη, με κύριους στόχους δημοσιογράφους από αυτήν την περιοχή του κόσμου.
Στη συνέχεια, η εταιρεία κυβερνοασφάλειας Avast συνέδεσε τις επιθέσεις με την ισραηλινή εταιρεία, δεδομένου του ιστορικού της στην εκμετάλλευση τρωτών σημείων στο σύστημα των Windows για την εκτέλεση κατασκοπείας.
Επιπλέον, το 2021 προστέθηκαν στον κατάλογο των οντοτήτων που εμπλέκονται σε κακόβουλες κυβερνο δραστηριότητες από το Υπουργείο Εμπορίου των Ηνωμένων Πολιτειών.
Η ευπάθεια που ανακαλύφθηκε αναγνωρίστηκε ως CVE-2022-2294, η οποία επηρεάζει τη λειτουργικότητα του προγράμματος περιήγησης Google Chrome και αρχικά ενημερώθηκε στις 4 Ιουλίου. Μέρες αργότερα, η Apple και η Microsoft κυκλοφόρησαν ενημερώσεις κώδικα για το Safari και το Edge, αντίστοιχα.
Τουλάχιστον 9 διασημότητες σε όλο τον κόσμο έχουν επηρεαστεί από αυτό το θέμα ευπάθειας του Chrome.
Οι έρευνες δείχνουν ότι αρχικά, συλλέχθηκαν έως και 50 στοιχεία από το ιστορικό του θύματος, συμπεριλαμβανομένης της γλώσσας, του περιεχομένου οθόνης, των ενεργών προσθηκών, του τύπου του προγράμματος περιήγησης και της χρήσης μνήμης. Στόχος είναι να αποφευχθεί η αναγνώριση λανθασμένου στόχου . Μόλις εντοπιστεί το σωστό άτομο, δημιουργείται μια σύνδεση με το spyware και οι πληροφορίες κατασχέθηκαν.
Στόχος τους; Να κατασκοπεύουν δημοσιογράφους
Μία από τις γνωστές περιπτώσεις λειτουργίας αυτού του spyware αφορούσε ένα πρακτορείο ειδήσεων στον Λίβανο. Εκεί, τοποθέτησαν αποσπάσματα JavaScript που ανακατεύθυναν αυτόματα τον στόχο στον διακομιστή εκμετάλλευσης, όπου ενεργοποιήθηκε η ευπάθεια και ξεκίνησε η κλοπή δεδομένων. Από εκείνο το σημείο και μετά, ανταλλάσσονταν κρυπτογραφημένα δεδομένα για την εκμετάλλευση της ευπάθειας Zero-Day.
Ο Βόιτσεκ δήλωσε ότι δεν γνωρίζει ακριβώς τι επιδίωκαν οι δράστες. Ωστόσο, τις περισσότερες φορές είναι να μάθουν ποιες ιστορίες επεξεργάζονται οι δημοσιογράφοι . Σκοπός τους είναι στη συνέχεια να φτάσουν στις πηγές και να συλλέξουν πληροφορίες που έχουν μοιραστεί με τον Τύπο και να τους συμβιβάσουν.
Αυτή η υπόθεση θυμίζει τη χρήση του λογισμικού Pegasus , το οποίο εγκαταστάθηκε γρήγορα σε 36 συσκευές μεταξύ Ιουλίου 2020 και Νοεμβρίου 2021 για την πραγματοποίηση επιθέσεων εναντίον μέσων ενημέρωσης και της κοινωνίας των πολιτών στο Ελ Σαλβαδόρ.
Σύμφωνα με έκθεση του Εργαστηρίου Ασφαλείας της Διεθνούς Αμνηστίας, οι μισοί δημοσιογράφοι της ψηφιακής εφημερίδας El Faro είχαν μολυνθεί και τα τηλέφωνά τους είχαν παγιδευτεί σε πολλές περιπτώσεις.
Αργότερα, 28 δημοσιογράφοι από το Μπαχρέιν, την Γκάνα, τον Λίβανο, τη Νότια Αφρική και την Ουγκάντα έλαβαν μηνύματα ότι οι συσκευές Apple τους δέχονταν επίθεση , αφού ο τεχνολογικός γίγαντας κατηγόρησε δημόσια τον Όμιλο NSO για hacking εξοπλισμού που παράγεται από την εταιρεία.
Αυτό το λογισμικό κατασκοπείας προσθέτει στην αυξανόμενη λίστα με τις μεθόδους που χρησιμοποιούνται για την κατασκοπεία πολιτικών και δημοσιογράφων σε διάφορες περιοχές του κόσμου. Χρησιμοποιεί προηγμένες τεχνικές που απαιτούν χρόνο από τους ερευνητές ασφαλείας για να τις εντοπίσουν και είναι εξαιρετικά αποτελεσματικές , γι' αυτό και οι κυβερνήσεις μερικές φορές επιλέγουν να προσλαμβάνουν αυτές τις εταιρείες για να εργαστούν ως σύμμαχοι σε επιχειρήσεις πληροφοριών.
Δείτε πώς μπορείτε να διορθώσετε την ευπάθεια Zero-Day του Google Chrome
Ο κύριος τρόπος για να διορθωθεί το κενό ασφαλείας στο Chrome είναι με μια ενημέρωση του προγράμματος περιήγησης, την οποία κυκλοφόρησε η Google κατά την πρώτη εβδομάδα του Ιουλίου. Αυτό είναι το τέταρτο παρόμοιο κενό ασφαλείας που έχει διορθώσει η εταιρεία το 2022, ενώ το 2021 υπήρχαν 17 τέτοια κενά ασφαλείας που οι εισβολείς εκμεταλλεύτηκαν αποτελεσματικά.
Η ενημέρωση κώδικα που κυκλοφόρησε η Google διορθώνει προβλήματα του προγράμματος περιήγησης , όπως ακριβώς και της Microsoft, επομένως θα χρειαστεί να έχετε την πιο πρόσφατη έκδοση στη συσκευή σας, είτε πρόκειται για κινητό είτε για υπολογιστή.
Για να κάνετε ενημέρωση, πρέπει να ακολουθήσετε τα εξής βήματα :
- Ανοίξτε το Google Chrome και κάντε κλικ επάνω δεξιά. "Περισσότερο".
- Περιηγηθείτε μέχρι να βρείτε "Βοήθεια" και στη συνέχεια σηματοδοτεί «Σχετικά με το Google Chrome».
- Στη συνέχεια κάντε κλικ στο «Ενημέρωση Google Chrome».
- Εάν δεν βλέπετε αυτήν την επιλογή, αυτό συμβαίνει επειδή έχετε εγκαταστήσει την πιο πρόσφατη έκδοση στη συσκευή σας. Ωστόσο, είναι πάντα καλή ιδέα να ελέγχετε συχνά για τυχόν ενημερώσεις κώδικα.
