Google diz que hackers norte-coreanos exploraram uma vulnerabilidade RCE no Chrome

O Google Chrome é um dos navegadores mais utilizados no planeta, com bilhões de usuários. Com esse tipo de base de uso, a cibersegurança é definitivamente uma das preocupações.

O Google recentemente alertou seus usuários sobre as explorações que vêm de hackers patrocinados pelo estado da Coreia do Norte. A vulnerabilidade foi detectada pelo Threat Analysis Group (TAG) em 4 de janeiro deste ano, quando descobriram um kit de exploração implantado no navegador.

O gigante da tecnologia relatou outra tentativa em 10 de fevereiro, mas de uma equipe de hackers norte-coreana diferente.

Como o relatório diz, esses hackers estavam particularmente visando instituições fintech, notícias baseadas nos EUA, criptomoeda e estabelecimentos de TI.

O Google finalmente lançou um patch em 14 de fevereiro para corrigir a vulnerabilidade.

Tabela de Conteúdos

• Como funciona o kit de exploração do Chrome?
• Como atualizar o navegador Google Chrome?

Como funciona o kit de exploração do Chrome?

De acordo com como a exploração aconteceria, os usuários receberiam e-mails de hackers disfarçados como agregadores de empregos como Oracle, Google e Disney.

Aqui, o site do atacante atuaria como um site duplicado semelhante ao Indeed ou ZipRecruiter, onde a vítima poderia abrir os links com um iframe oculto localizado nele.

Aparentemente, o kit de exploração no sistema alvo coletará todos os dados sobre user-agent, resolução e outros.

Os dados são enviados para o servidor de exploração onde a RCE do Chrome será analisada e, se bem-sucedida, acionará um script chamado ‘SBX’. Os hackers estão usando métodos de ponta, como usar criptografia baseada em AES durante as etapas de exploração, usando iframe para abrir durante os horários em que se espera que o usuário visite um site, etc.

Por enquanto, o Google lançou a vulnerabilidade de execução remota de código (RCE) em 14 de fevereiro. Os usuários são obrigados a atualizar seus navegadores para obter o patch mais recente instalado em seus sistemas.

Como atualizar o navegador Google Chrome?

A maneira mais fácil de se proteger de quaisquer bugs ou ameaças é atualizar o navegador Google Chrome. Aqui está como você pode fazer isso.

• Primeiro, inicie Google Chrome no seu PC.

• Em seguida, toque nos três pontos empilhados verticalmente na barra de URL no canto extremo direito, o que abrirá um monte de opções.

• Selecione ‘Configurações’ e prossiga para ‘Sobre o Chrome’.

• Verifique se o seu navegador recebeu alguma atualização ou não. Se sim, faça o download e instale.