HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,045
- مستوى التفاعل
- 0
- النقاط
- 16
تم استغلال عيب Google Chrome الذي تم استغلاله بشكل نشط ولكنه تم إصلاحه الآن والذي ظهر في وقت سابق من هذا الشهر من قبل شركة برامج تجسس إسرائيلية واستخدم في هجمات تستهدف الصحفيين في الشرق الأوسط.
ربطت شركة الأمن السيبراني التشيكية الاستغلال بـ Candiru (المعروف أيضًا باسم Saito Tech) ، التي لها تاريخ في الاستفادة من العيوب غير المعروفة سابقًا لنشر برنامج ضار لنظام التشغيل Windows يُطلق عليه اسم DevilsTongue ، وهو عبارة عن غرسة معيارية تتمتع بقدرات شبيهة بقدرات Pegasus .
Candiru ، جنبًا إلى جنب مع NSO Group ، Computer Security Initiative Consultancy PTE. LTD. ، و Positive Technologies ، إلى قائمة الكيانات من قبل وزارة التجارة الأمريكية في نوفمبر 2021 للانخراط في "أنشطة إلكترونية ضارة".
وقال الباحث الأمني يان فويتشيك ، الذي أبلغ عن اكتشاف الخلل ، في تقرير مكتوب : "على وجه التحديد ، حدث جزء كبير من الهجمات في لبنان ، حيث كان الصحفيون من بين الأطراف المستهدفة" . واضاف "نعتقد ان الهجمات كانت مستهدفة بشكل كبير".
الثغرة المعنية هي CVE-2022-2294 ، تلف الذاكرة في مكون WebRTC لمتصفح Google Chrome والذي قد يؤدي إلى تنفيذ كود القشرة. تم معالجة المشكلة من قبل Google في 4 يوليو 2022. ومنذ ذلك الحين تم تصحيح المشكلة نفسها بواسطة Apple و Microsoft في متصفحات Safari و Edge.
سلطت النتائج الضوء على حملات هجوم متعددة شنتها الشركة الإسرائيلية التي تعمل بنظام الاختراق مقابل أجر ، والتي قيل إنها عادت بمجموعة أدوات مجددة في مارس 2022 لاستهداف المستخدمين في لبنان وتركيا واليمن وفلسطين عبر هجمات حفر المياه باستخدام صفر. مآثر اليوم لجوجل كروم.
بدأ تسلسل العدوى الذي تم رصده في لبنان بخرق المهاجمين لموقع ويب يستخدمه موظفو وكالة أنباء لحقن شفرة JavaScript ضارة من مجال يتحكم فيه الممثل والمسؤول عن إعادة توجيه الضحايا المحتملين إلى خادم استغلال.
من خلال تقنية ثقب الري هذه ، يتم إنشاء ملف تعريف لمتصفح الضحية ، يتكون من حوالي 50 نقطة بيانات ، بما في ذلك تفاصيل مثل اللغة والمنطقة الزمنية ومعلومات الشاشة ونوع الجهاز والمكونات الإضافية للمتصفح والمراجع وذاكرة الجهاز ، من بين أمور أخرى.
قيمت Avast المعلومات التي تم جمعها للتأكد من أن الاستغلال يتم تسليمه إلى الأهداف المقصودة فقط. إذا اعتبر المتسللون البيانات التي تم جمعها ذات قيمة ، فسيتم تسليم ثغرة يوم الصفر إلى جهاز الضحية عبر قناة مشفرة.
الاستغلال ، بدوره ، يسيء إلى تجاوز سعة المخزن المؤقت في WebRTC لتحقيق تنفيذ كود القشرة. يقال إن عيب اليوم الصفري قد تم تقييده بسلاسل استغلال هروب رمل (لم يتم استرداده أبدًا) للحصول على موطئ قدم أولي ، باستخدامه لإسقاط حمولة DevilsTongue.
في حين أن البرامج الضارة المتطورة قادرة على تسجيل كاميرا الويب الخاصة بالضحية والميكروفون ، وتسجيل لوحة المفاتيح ، وتسلل الرسائل ، وسجل التصفح ، وكلمات المرور ، والمواقع ، وغير ذلك الكثير ، فقد لوحظ أيضًا أنها تحاول تصعيد امتيازاتها عن طريق تثبيت برنامج تشغيل موقع ضعيف للنواة (" HW .sys ") التي تحتوي على ثغرة يوم الصفر الثالث.
في وقت سابق من شهر يناير ، أوضحت ESET كيف يمكن أن تصبح برامج تشغيل kernel الموقعة الضعيفة - وهو نهج يسمى إحضار برنامج التشغيل الضعيف الخاص بك ( BYOVD ) - بوابات غير محمية للجهات الفاعلة الخبيثة للحصول على وصول راسخ إلى أجهزة Windows.
يأتي هذا الكشف بعد أسبوع من كشف Proofpoint أن مجموعات القرصنة التابعة للدول القومية المتحالفة مع الصين وإيران وكوريا الشمالية وتركيا تستهدف الصحفيين لإجراء التجسس ونشر البرامج الضارة منذ أوائل عام 2021.