בתחילת יולי דווח על קיומה של פגיעות אפס-יום בגוגל כרום . ימים לאחר מכן התגלה כי החברה הישראלית Candiru עומדת מאחורי המתקפה , ומנצלת את הפגיעות הזו כדי לרגל אחר עיתונאים במזרח התיכון. בעבר , הם נקשרו לתוכנה הזדונית Sourgum, שזרעה הרס בקטלוניה.
הטכנולוגיה בה משתמשת חברה זו מאפשרת לה לרגל אחר טלפונים ניידים ומחשבים כאחד, עם היכולת לגשת לתוכן המאוחסן בענן. הם יכולים גם לגשת לחשבונות טלגרם , פייסבוק, ג'ימייל וסקייפ כדי לגנוב כל מידע בעל ערך.
תוכנת הריגול Candiru נתפסה כשהיא מנצלת את פגיעות ה-Zero-Day של Chrome
חוקר האבטחה יאן וויטשק היה אחראי להכרזה על גילוי הפגם, ובדבריו אמר כי חלק גדול מההתקפות בוצעו בלבנון, טורקיה, תימן ופלסטין, כאשר עיתונאים מאזור זה של העולם היו המטרות העיקריות שלהם.
לאחר מכן, חברת אבטחת הסייבר Avast קישרה את המתקפות לחברה הישראלית, לאור ההיסטוריה שלה של ניצול פגיעויות במערכת Windows לביצוע ריגול.
בנוסף, בשנת 2021 הם נוספו לרשימת הגופים העוסקים בפעילויות סייבר זדוניות על ידי משרד המסחר של ארצות הברית.
הפגיעות שהתגלתה זוהתה כ-CVE-2022-2294, המשפיעה על הפונקציונליות של דפדפן גוגל כרום ותוקנה בתחילה ב-4 ביולי. ימים לאחר מכן, אפל ומיקרוסופט פרסמו תיקונים עבור ספארי ואדג', בהתאמה.
לפחות 9 ידוענים ברחבי העולם נפגעו מפגיעות זו של Chrome.
חקירות מצביעות על כך שבתחילה נאספו עד 50 נקודות מהיסטוריית הקורבן, כולל שפה, תוכן המסך, תוספים פעילים, סוג דפדפן ושימוש בזיכרון. המטרה היא להימנע מזיהוי המטרה הלא נכונה . לאחר שנקבע האדם הנכון, נוצר קשר עם תוכנת הריגול, והמידע נתפס.
המטרה שלהם? לרגל אחרי עיתונאים
אחד המקרים הידועים של פעילות תוכנת ריגול זו כלל סוכנות ידיעות בלבנון. שם, הם הציבו קטעי ג'אווה סקריפט שהפנו אוטומטית את המטרה לשרת הניצול, שם הופעלה הפגיעות וגניבת הנתונים החלה. מאותו רגע ואילך, הוחלפו נתונים מוצפנים כדי לנצל את פגיעות יום האפס.
ווייטשק הצהיר כי אינו יודע בדיוק מה התוקפים רצו; עם זאת, ברוב המקרים זה כדי לברר על אילו סיפורים עובדים העיתונאים . כוונתם היא לאחר מכן להגיע למקורות ולאסוף מידע מסכן שחלקו עם העיתונות.
מקרה זה מזכיר את השימוש בתוכנת פגסוס , אשר הותקנה במהירות על 36 מכשירים בין יולי 2020 לנובמבר 2021 כדי לבצע פיגועים נגד כלי תקשורת וחברה אזרחית באל סלבדור.
על פי דו"ח של מעבדת הביטחון של אמנסטי אינטרנשיונל, מחצית מהעיתונאים בעיתון הדיגיטלי אל פארו נדבקו וטלפונים שלהם האזינו במספר הזדמנויות.
מאוחר יותר, 28 עיתונאים מבחריין, גאנה, לבנון, דרום אפריקה ואוגנדה קיבלו הודעות לפיהן מכשירי אפל שלהם מותקפים , לאחר שענקית הטכנולוגיה האשימה בפומבי את קבוצת NSO בפריצה לציוד שמיוצר על ידי החברה.
תוכנת ריגול זו מתווספת לרשימה ההולכת וגדלה של שיטות ריגול אחר פוליטיקאים ועיתונאים באזורים שונים בעולם. היא משתמשת בטכניקות מתקדמות שלוקח לחוקרי אבטחה זמן לאתר והן יעילות ביותר , ולכן ממשלות בוחרות לעיתים לשכור חברות אלו כדי לשמש כבעלי ברית בפעולות מודיעין.
כך תתקנו את פגיעות ה-Zero-Day של גוגל כרום
הדרך העיקרית לתקן את הפגיעות בכרום היא באמצעות עדכון דפדפן, שגוגל פרסמה במהלך השבוע הראשון של יולי. זהו הפגם הרביעי הדומה שהחברה תיקנה בשנת 2022, בעוד שבשנת 2021 היו 17 פגיעויות כאלה שתוקפים ניצלו ביעילות.
התיקון שפרסמה גוגל פותר בעיות בדפדפן , בדיוק כמו של מיקרוסופט, לכן תצטרכו להתקין את הגרסה העדכנית ביותר במכשיר שלכם, בין אם זה נייד או מחשב שולחני.
כדי לעדכן, עליך לבצע את השלבים הבאים :
- פתחו את גוגל כרום ולחצו על בצד ימין למעלה. "ועוד".
- דפדף עד שתמצא "עֶזרָה" ואז מסמן על "אודות גוגל כרום".
- ואז לחץ על "עדכן את גוגל כרום".
- אם אינך רואה אפשרות זו, הסיבה לכך היא שהגרסה העדכנית ביותר מותקנת במכשיר שלך. עם זאת, תמיד מומלץ לבדוק לעתים קרובות אם קיימים תיקונים.
