A empresa de cibersegurança Kaspersky encontrou uma vulnerabilidade desconhecida, nomeada por CVE-2019-13720, no navegador Google Chrome. A companhia reportou-a ao Google, que já disponibilizou a correção. Após a análise PoC (prova de conceito) enviada, a companhia que mantém o browser confirmou que esta é uma vulnerabilidade do tipo zero-day.
Quer ficar por dentro do mundo da tecnologia e ainda baixar gratuitamente nosso e-book Manual de Segurança na Internet? Clique aqui e assine a newsletter do 33Giga
Vulnerabilidades zero day são falhas não conhecidas em software, que podem ser exploradas por criminosos para causar danos inesperados às vítimas. Esse novo exploit foi usado em ataques injeção de código malicioso no estilo de watering hole, estava hospedado em um portal de notícias em coreano.
Proteja-se
• Instale a correção do Google o mais rápido possível;
• Atualize regularmente todos os softwares usados em seu computador e sempre que um novo patch de segurança for lançado;
• Escolha uma solução de segurança de qualidade, equipada com recursos de detecção baseados em comportamento para proteção eficaz contra ameaças em geral;
• Além de adotar a proteção para end-points, implemente uma solução de segurança que detecte ameaças avançadas na rede em um estágio inicial.
Um código Javascript malicioso era injetado na página principal, que por sua vez carregava um script de identificação para um servidor remoto, para verificar se o sistema da vítima poderia ser infectado, examinando as versões do navegador utilizado.
O ataque então tentava explorar a vulnerabilidade no navegador Google Chrome e o script checava se a versão 65 ou anterior era usada. Esse exploit dava ao criminoso uma condição de Use-After-Free (UaF), que é bastante perigosa, pois permite cenários nos quais a execução de códigos maliciosos são permitidos.
A vulnerabilidade detectada foi usada no que os especialistas da Kaspersky chamam de “Operação WizardOpium”. Certas semelhanças no código apontam para um possível vínculo entre esta campanha e os ataques realizados pelo Lazarus . Além disso, o perfil do site de destino é semelhante ao encontrado em ataques anteriores do tipo DarkHotel , que implementaram recentemente ataques comparáveis de bandeira falsa.
—
No álbum, você confere os melhores filmes disponíveis no Telecine Play.