Quattro gruppi utilizzano lo stesso kit di attacco Chrome e Windows

Quattro gruppi utilizzano lo stesso kit di attacco Chrome e Windows

Un kit di attacco denominato BlueMoon, che sfrutta vulnerabilità in Chrome e Windows, è stato utilizzato da almeno quattro gruppi, alcuni dei quali con legami con il governo cinese. Secondo i ricercatori di Proofpoint, il kit sfrutta tre vulnerabilità, due nel codice JavaScript di Chrome (V8) e una nel kernel di Windows. Le vulnerabilità sono state patchate nei giorni scorsi, ma il kit potrebbe continuare ad essere utilizzato.

Le vulnerabilità non sono state completamente patchate
Le vulnerabilità V8 sono state considerate “zero-day” durante l’osservazione dell’attività, anche se erano già state corrette nel codice sorgente pubblico di Chromium. Google non assegna designazioni CVE per le fuga di sandbox in V8. Il kit BlueMoon sfrutta un “gap di patch” tra la disponibilità delle patch e il loro integrazione nei browser. Questo crea una finestra di opportunità per gli attori minacciosi per sviluppare exploit prima delle release stabili.

AI e velocità di scoperta delle vulnerabilità

L’uso di intelligenza artificiale ha accelerato la scoperta delle vulnerabilità, permettendo agli attori minacciosi di agire rapidamente. Proofpoint ha ipotizzato che la combinazione di AI e patch gap abbia spinto gli attori a utilizzare il kit BlueMoon in modo esteso e visibile. Questo potrebbe ridurre i costi e le barriere all’ingresso per lo sviluppo di exploit. Il kit potrebbe continuare ad essere utilizzato
Nonostante le vulnerabilità siano state patchate, il kit BlueMoon potrebbe continuare ad essere utilizzato da attori motivati da esploitation o da fini economici. La sua diffusione rapida e la sua facilità di adozione potrebbero portare a un uso più ampio nel tempo. La sicurezza informatica rimane un tema cruciale, con nuove minacce che emergono in modo rapido e imprevedibile.

I quattro gruppi hanno bersagliato un’ampia gamma di organizzazioni e aziende. TA412, un gruppo con legami con il governo cinese, ha attaccato aziende minerarie e di commercio di beni materiali negli Stati Uniti. Altri gruppi hanno bersoggiato aziende aeronautiche, un’azienda vietnamita e aziende in Singapore e Indonesia. L’attacco iniziale di TA412 risale al 28 agosto, mentre gli altri attacchi sono iniziati a inizio settembre.

La diffusione rapida del kit BlueMoon e la sua facilità di adozione potrebbero portare a un uso più ampio nel tempo. La sicurezza informatica rimane un tema cruciale, con nuove minacce che emergono in modo rapido e imprevedibile. La combinazione di AI e patch gap ha permesso agli attori minacciosi di agire in modo rapido e visibile, riducendo i costi e le barriere all’ingresso per lo sviluppo di exploit. La situazione evidenzia l’importanza di monitorare e patchare tempestivamente le vulnerabilità, soprattutto in contesti in cui la velocità di scoperta e sviluppo di exploit è elevata. La sicurezza informatica richiede una risposta continua e coordinata per contrastare le minacce emergenti.