Почетком јула , пријављено је постојање зеро-даy рањивости у Гугл Хрому . Неколико дана касније, откривено је да иза напада стоји израелска компанија Кандиру , која је искористила ову рањивост да би шпијунирала новинаре на Блиском истоку. Претходно су били повезани са злонамерним софтвером Соургум, који је изазвао хаос у Каталонији.
Технологија коју користи ова компанија им омогућава да шпијунирају мобилне телефоне и рачунаре подједнако, са могућношћу приступа садржају сачуваном у облаку. Такође могу приступити Телеграм , Фејсбук, Џимејл и Скајп налозима како би украли било какве вредне информације.
Шпијунски софтвер Candiru ухваћен како искоришћава рањивост Zero-Day у Chrome-у
Истраживач безбедности Јан Војтешек био је заслужан за објављивање открића пропуста, а у својим изјавама је рекао да је велики део напада покренут у Либану, Турској, Јемену и Палестини, а новинари из овог региона света су им главне мете.
Након тога, фирма за сајбер безбедност Аваст повезала је нападе са израелском компанијом, с обзиром на њену историју искоришћавања рањивости у Windows систему за обављање шпијунаже.
Поред тога, Министарство трговине Сједињених Држава их је 2021. године додало на листу ентитета који се баве злонамерним сајбер активностима.
Откривена рањивост је идентификована као CVE-2022-2294, која утиче на функционалност прегледача Google Chrome и првобитно је исправљена 4. јула. Неколико дана касније, Apple и Microsoft су објавили закрпе за Safari и Edge, респективно.
Најмање 9 познатих личности широм света је погођено овом рањивошћу у Chrome-у.
Истраге показују да је у почетку прикупљено до 50 поена из историје жртве, укључујући језик, садржај екрана, активне додатке, тип прегледача и коришћење меморије. Циљ је да се избегне идентификација погрешне мете . Када се утврди исправна особа, успоставља се веза са шпијунским софтвером и информације се заплењују.
Њихов циљ? Да шпијунирају новинаре
Један од познатих случајева рада овог шпијунског софтвера укључивао је новинску агенцију у Либану. Тамо су поставили исечке Јаваскрипта који су аутоматски преусмеравали мету на сервер са експлоатацијом, где је рањивост активирана и крађа података је почела. Од тог тренутка, шифровани подаци су размењени како би се искористила рањивост Zero-Day.
Војтешек је изјавио да не зна тачно шта су нападачи тражили; међутим, већину времена је у питању покушај да открију на којим причама новинари раде . Њихова намера је тада да дођу до извора и прикупе компромитујуће информације које су поделили са штампом.
Овај случај подсећа на коришћење софтвера Pegasus , који је брзо инсталиран на 36 уређаја између јула 2020. и новембра 2021. године за извођење напада на медије и цивилно друштво у Ел Салвадору.
Према извештају Безбедносне лабораторије Амнести интернешенела, половина новинара дигиталних новина Ел Фаро је била заражена, а њихови телефони су прислушкивани у више наврата.
Касније је 28 новинара из Бахреина, Гане, Либана, Јужне Африке и Уганде примило поруке да су њихови Епл уређаји нападнути , након што је технолошки гигант јавно оптужио НСО групу за хаковање опреме коју је произвела компанија.
Овај шпијунски софтвер се додаје на растућу листу метода које се користе за шпијунирање политичара и новинара у различитим регионима света. Користи напредне технике које истраживачима безбедности треба времена да открију и које су веома ефикасне , због чега владе понекад бирају да ангажују ове компаније да раде као савезници у обавештајним операцијама.
Ево како да поправите рањивост „Zero-Day“ у Google Chrome-у
Примарни начин за решавање рањивости у Chrome-у јесте ажурирање прегледача, које је Google објавио током прве недеље јула. Ово је четврта слична грешка коју је компанија закрпила у 2022. години, док је у 2021. години било 17 таквих рањивости које су нападачи ефикасно искористили.
Закрпа коју је објавио Гугл решава проблеме са прегледачем , баш као и Мајкрософтова, тако да ћете морати да имате најновију верзију на свом уређају, било да је у питању мобилни или десктоп.
Да бисте ажурирали, морате следити ове кораке :
- Отворите Google Chrome и кликните на горњи десни угао. "Плус".
- Претражујте док не пронађете "Помоћ" а затим обележава „О програму Google Chrome“.
- Затим кликните на „Ажурирајте Google Chrome“.
- Ако не видите ову опцију, то је зато што на уређају имате инсталирану најновију верзију. Међутим, увек је добра идеја да често проверавате да ли постоје закрпе.
