Site-urile NoaMedia
BlueMoon vulnerabilități permit atacuri cibernetice complexe asupra Windows și Chrome prin exploatarea a trei zero-day. Kitul a fost identificat recent în atacuri vizând organizații din SUA și Asia. Această amenințare evidențiază importanța actualizărilor rapide de securitate.
Pe scurt:
- Kitul BlueMoon exploatează trei vulnerabilități zero-day în Windows și Chrome pentru a compromite calculatoare și instala malware.
- Vulnerabilitățile permit ieșirea din sandbox-ul Chrome, escaladarea privilegiilor Windows și execuția codului malițios pe sistem.
- Patru grupuri de atacatori, majoritatea cu legături chineze, folosesc BlueMoon pentru atacuri asupra ONG-urilor, companiilor și sectorului aerospațial.
- Actualizările de securitate sunt esențiale pentru prevenirea exploatării acestor vulnerabilități și limitarea răspândirii atacurilor BlueMoon.
Kitul BlueMoon exploatează vulnerabilități pentru atac cibernetic asupra Windows și Chrome
BlueMoon vulnerabilități permit unui instrument de atac cibernetic să compromită calculatoare printr-un lanț de breșe ce afectează Google Chrome și Microsoft Windows. Kitul combină trei vulnerabilități zero-day, facilitând ieșirea din sandbox-ul browserului, escaladarea privilegiilor Windows și instalarea de malware.
Lanțul de vulnerabilități din BlueMoon
BlueMoon folosește trei vulnerabilități distincte pentru a depăși protecțiile sistemului. Prima, CVE-2026-85046, este o problemă de tip „type confusion” în motorul JavaScript V8 din Chrome, care permite acces arbitrar la memorie în sandbox.
A doua, CVE-2026-87491, exploatează coruperea metadatelor WebAssembly pentru a ieși din sandbox și a executa cod malițios în afara mediului izolat. Google a remediat recent sute de vulnerabilități în Chrome, inclusiv unele critice.
Ultima vulnerabilitate, CVE-2026-85880, afectează Windows ALPC și permite escaladarea privilegiilor locale. Aceasta a fost posibil exploatată încă din 2025 și integrată în BlueMoon pentru a obține drepturi administrative pe sistem.
Escaladarea privilegiilor Windows în atacurile BlueMoon
După exploatarea vulnerabilităților din Chrome, BlueMoon analizează sistemul și activează vulnerabilitatea Windows pentru a obține privilegii ridicate. Kitul injectează cod în procesul principal Chrome și execută comenzi, inclusiv descărcarea și rularea unui executabil malițios.
Acest mecanism permite transformarea unei compromiteri limitate într-un atac asupra întregului sistem, facilitând instalarea de malware suplimentar. Cercetătorii subliniază că dezvoltatorii BlueMoon profită de intervalul dintre publicarea modificărilor de securitate Chromium și actualizarea stabilă a browserului.
Grupări care folosesc BlueMoon și riscurile răspândirii
Proofpoint și Volexity au identificat patru grupuri distincte care utilizează BlueMoon, majoritatea asociate intereselor Chinei. JungleBamboo a vizat ONG-uri din SUA, companii miniere și persoane importante. UTA0560 a folosit mesaje despre donații pentru atacuri asupra ONG-urilor și instalarea backdoor-ului Grimwedge.
UNK_LateNight a atacat companii americane din domeniul aerospațial și al apărării, iar UNK_DoubleCheck a vizat producători din Vietnam. Există riscul ca BlueMoon să fie preluat de infractori cibernetici pentru scopuri financiare.
Actualizările de securitate rămân esențiale pentru protecție. Microsoft a remediat în mod repetat vulnerabilități zero-day exploatate activ, iar întârzierea instalării update-urilor poate facilita atacurile bazate pe BlueMoon.
Noa Insight
Kitul BlueMoon utilizează trei vulnerabilități zero-day pentru a efectua atacuri cibernetice asupra sistemelor Windows și browserului Google Chrome. Acest instrument combină breșe de securitate pentru a depăși protecțiile sandbox-ului și a escalada privilegiile, facilitând instalarea de malware pe calculatoare.
Implicații
Exploatarea acestor vulnerabilități afectează securitatea utilizatorilor Windows și Chrome, permițând atacatorilor să compromită sistemele și să instaleze cod malițios, ceea ce crește riscul pentru organizații și persoane vizate.
Elemente-cheie
- Vulnerabilitățile zero-day sunt breșe de securitate necunoscute anterior și neadresate de producători.
- Kitul BlueMoon folosește trei vulnerabilități distincte pentru a ieși din sandbox și a escalada privilegii în Windows.
- Exploatarea implică injectarea de cod malițios în procesul Chrome și rularea de executabile pe sistem.
Sursa originală a acestui articol este https://playtech.ro/2026/bluemoon-loveste-windows-si-chrome-noul-kit-folosit-de-hackeri-combina-trei-vulnerabilitati-zero-day/ (link)
