Július elején jelentették a Google Chrome nulladik napi sebezhetőségét . Napokkal később kiderült, hogy az izraeli Candiru cég állt a támadás mögött , amely ezt a sebezhetőséget kihasználva kémkedett újságírók után a Közel-Keleten. Korábban már összefüggésbe hozták őket a Sourgum rosszindulatú programmal, amely pusztítást végzett Katalóniában.
A cég által használt technológia lehetővé teszi számukra, hogy mobiltelefonokat és számítógépeket egyaránt kémkedjenek, és hozzáférjenek a felhőben tárolt tartalmakhoz. Hozzáférhetnek Telegram- , Facebook-, Gmail- és Skype- fiókokhoz is , hogy értékes információkat lopjanak el.
A Candiru kémprogramot rajtakapták, amint kihasználta a Chrome nulladik napi sebezhetőségét
Jan Vojtěšek biztonsági kutató jelentette be a hiba felfedezését, aki nyilatkozataiban elmondta, hogy a támadások nagy részét Libanonban, Törökországban, Jemenben és Palesztinában indították, fő célpontjai pedig a világ ezen régiójából származó újságírók voltak.
Ezt követően az Avast kiberbiztonsági cég az izraeli vállalathoz kötötte a támadásokat, tekintettel arra, hogy a cég korábban a Windows rendszer sebezhetőségeit kihasználva kémkedést folytatott.
Ezenkívül 2021-ben az Egyesült Államok Kereskedelmi Minisztériuma felvette őket a rosszindulatú kibertevékenységekben részt vevő szervezetek listájára.
A felfedezett sebezhetőséget CVE-2022-2294-ként azonosították, amely a Google Chrome böngésző működését érinti , és amelyet eredetileg július 4-én javítottak ki. Napokkal később az Apple és a Microsoft kiadta a Safari, illetve az Edge javításait.
Legalább 9 hírességet érintett világszerte ez a Chrome sebezhetőség.
A vizsgálatok azt mutatják, hogy kezdetben akár 50 pontot is gyűjtöttek az áldozat előzményeiből, beleértve a nyelvet, a képernyő tartalmát, az aktív bővítményeket, a böngésző típusát és a memóriahasználatot. A cél a rossz célpont azonosításának elkerülése . Miután a megfelelő személyt azonosították, kapcsolatot létesítenek a kémprogrammal, és lefoglalják az információkat.
A céljuk? Újságírók után kémkedni
A kémprogram működésének egyik ismert esete egy libanoni hírügynökséghez kapcsolódott. Ott JavaScript kódrészleteket helyeztek el, amelyek automatikusan átirányították a célpontot a támadást indító szerverre, ahol a sebezhetőség aktiválódott, és megkezdődött az adatlopás. Ettől a ponttól kezdve titkosított adatokat cseréltek a nulladik napi sebezhetőség kihasználása érdekében.
Vojtěšek kijelentette, hogy nem tudja pontosan, mit akartak a támadók; azonban legtöbbször az a cél, hogy kiderítsék, milyen történeteken dolgoznak az újságírók . A céljuk ezután az, hogy elérjék a forrásokat, és összegyűjtsék azokat a kompromittáló információkat, amelyeket megosztottak a sajtóval.
Ez az eset emlékeztet a Pegasus szoftver használatára , amelyet 2020 júliusa és 2021 novembere között gyorsan 36 eszközre telepítettek, hogy támadásokat hajtsanak végre médiaorgánumok és a civil társadalom ellen El Salvadorban.
Az Amnesty International biztonsági laboratóriumának jelentése szerint az El Faro digitális újság újságíróinak fele fertőzött volt, és telefonjaikat számos alkalommal lehallgatták.
Később 28 újságíró Bahreinből, Ghánából, Libanonból, Dél-Afrikából és Ugandából kapott üzenetet arról, hogy Apple eszközeiket támadják , miután a techóriás nyilvánosan azzal vádolta meg az NSO Groupot, hogy feltörte a cég által gyártott berendezéseket.
Ez a kémprogram egyre növekvő számú módszert alkalmaz politikusok és újságírók kémkedésére a világ különböző régióiban. Fejlett technikákat alkalmaz, amelyek felderítése időbe telik a biztonsági kutatóknak, és rendkívül hatékonyak , ezért a kormányok néha úgy döntenek, hogy ezeket a cégeket szövetségesként alkalmazzák hírszerzési műveletekben.
Így javíthatod ki a Google Chrome nulladik napi sebezhetőségét
A Chrome sebezhetőségének javítására elsődlegesen egy böngészőfrissítés szolgál, amelyet a Google július első hetében adott ki. Ez a negyedik hasonló hiba, amelyet a vállalat 2022-ben kijavított, míg 2021-ben 17 ilyen sebezhetőséget használtak ki hatékonyan a támadók.
A Google által kiadott javítás a Microsoftéhoz hasonlóan böngészőproblémákat is megold, ezért a legújabb verzióra lesz szükséged az eszközödön, legyen az mobil vagy asztali.
A frissítéshez a következő lépéseket kell követnie :
- Nyissa meg a Google Chrome-ot, és kattintson a jobb felső sarokban található ikonra. "Több".
- Böngéssz, amíg meg nem találod "Segítség" és aztán jeleket „A Google Chrome-ról”.
- Ezután kattintson a gombra „Frissítse a Google Chrome-ot”.
- Ha nem látod ezt a lehetőséget, az azért van, mert a legújabb verzió van telepítve az eszközödön. Azonban mindig érdemes gyakran ellenőrizni az esetleges javításokat.
