Tidlig i juli ble det rapportert om en nulldagssårbarhet i Google Chrome . Dager senere ble det oppdaget at det israelske selskapet Candiru sto bak angrepet , og utnyttet denne sårbarheten til å spionere på journalister i Midtøsten. Tidligere hadde de blitt knyttet til skadevaren Sourgum, som herjet i Catalonia.
Teknologien som brukes av dette selskapet lar dem spionere på både mobiltelefoner og datamaskiner, med muligheten til å få tilgang til innhold lagret i skyen. De kan også få tilgang til Telegram- , Facebook-, Gmail- og Skype- kontoer for å stjele verdifull informasjon.
Candiru-spionprogrammet er tatt på fersken i å utnytte Chromes nulldagssårbarhet
Sikkerhetsforsker Jan Vojtěšek var ansvarlig for å kunngjøre oppdagelsen av feilen, og i uttalelsene sine sa han at en stor del av angrepene ble iverksatt i Libanon, Tyrkia, Jemen og Palestina, med journalister fra denne regionen av verden som hovedmål.
Deretter koblet cybersikkerhetsfirmaet Avast angrepene til det israelske selskapet, gitt deres historie med å utnytte sårbarheter i Windows-systemet til å utføre spionasje.
I tillegg ble de i 2021 lagt til listen over enheter som driver med ondsinnede cyberaktiviteter av USAs handelsdepartement.
Den oppdagede sårbarheten ble identifisert som CVE-2022-2294, som påvirker funksjonaliteten til Google Chrome-nettleseren , og ble opprinnelig oppdatert 4. juli. Dager senere ga Apple og Microsoft ut oppdateringer for henholdsvis Safari og Edge.
Minst ni kjendiser rundt om i verden har blitt rammet av denne Chrome-sårbarheten.
Undersøkelser tyder på at opptil 50 punkter i utgangspunktet ble samlet inn fra offerets historikk, inkludert språk, skjerminnhold, aktive programtillegg, nettlesertype og minnebruk. Målet er å unngå å identifisere feil mål . Når riktig person er bestemt, opprettes en forbindelse med spionprogrammet, og informasjonen beslaglegges.
Målet deres? Å spionere på journalister
Et av de kjente tilfellene av denne spionprogramvarens operasjon involverte et nyhetsbyrå i Libanon. Der plasserte de JavaScript-biter som automatisk omdirigerte målet til utnyttelsesserveren, hvor sårbarheten ble aktivert og datatyveriet begynte. Fra det tidspunktet ble krypterte data utvekslet for å utnytte nulldagssårbarheten.
Vojtěšek uttalte at han ikke vet nøyaktig hva angriperne var ute etter; men mesteparten av tiden er det å finne ut hvilke saker journalistene jobber med . Hensikten deres er deretter å nå kildene og samle kompromitterende informasjon de har delt med pressen.
Denne saken minner om bruken av Pegasus -programvaren , som raskt ble installert på 36 enheter mellom juli 2020 og november 2021 for å utføre angrep mot medier og sivilsamfunnet i El Salvador.
Ifølge en rapport fra Amnesty Internationals sikkerhetslaboratorium var halvparten av journalistene i den digitale avisen El Faro smittet, og telefonene deres ble avlyttet ved en rekke anledninger.
Senere mottok 28 journalister fra Bahrain, Ghana, Libanon, Sør-Afrika og Uganda meldinger om at Apple-enhetene deres ble angrepet , etter at teknologigiganten offentlig anklaget NSO Group for å ha hacket utstyr produsert av selskapet.
Denne spionprogramvaren føyer seg inn i den voksende listen over metoder som brukes til å spionere på politikere og journalister i forskjellige regioner av verden. Den benytter avanserte teknikker som sikkerhetsforskere tar tid å oppdage, og som er svært effektive . Det er derfor myndigheter noen ganger velger å ansette disse selskapene til å jobbe som allierte i etterretningsoperasjoner.
Slik fikser du Google Chromes nulldagssårbarhet
Den primære måten å fikse sårbarheten i Chrome på er med en nettleseroppdatering, som Google ga ut i løpet av den første uken i juli. Dette er den fjerde lignende feilen selskapet har rettet i 2022, mens det i 2021 var 17 slike sårbarheter som angripere utnyttet effektivt.
Oppdateringen som ble utgitt av Google fikser nettleserproblemer , akkurat som Microsofts, så du må ha den nyeste versjonen på enheten din, enten det er mobil eller datamaskin.
For å oppdatere må du følge disse trinnene :
- Åpne Google Chrome og klikk øverst til høyre. "Mer".
- Bla gjennom til du finner "Hjelp" og merker deretter på «Om Google Chrome».
- Klikk deretter på «Oppdater Google Chrome».
- Hvis du ikke ser dette alternativet, er det fordi du har den nyeste versjonen installert på enheten din. Det er imidlertid alltid lurt å sjekke ofte for eventuelle oppdateringer.
