Исследователи компании Proofpoint обнаружили набор эксплойтов BlueMoon, который одновременно атакует критические уязвимости в браузерах на базе Chromium и устаревших версиях Windows. По данным специалистов, инструмент уже применяют как минимум четыре хакерские группировки, некоторые из которых связаны с правительством Китая.
Как сообщила Proofpoint, BlueMoon объединяет три уязвимости и позволяет злоумышленникам устанавливать выбранное вредоносное программное обеспечение. Две проблемы обнаружены в Chromium, ещё одна затрагивает ядро Windows 10 с обновлением October 2018 Update, Windows Server 2019, Windows 10 версии 2004, Windows Server 2022 и первой версии Windows 11. Все три уязвимости получили исправления в течение последних 24 часов.
Атаки с использованием BlueMoon отличались заметностью и не были рассчитаны на длительное скрытное применение. Обычно хакеры стараются использовать недавно найденные уязвимости ограниченно, чтобы продлить срок их эффективности. В Proofpoint предположили, что широкое и быстрое распространение цепочки могло быть связано с так называемым разрывом в обновлениях Chromium — периодом между выпуском исправления разработчиками и его появлением в браузерах Chrome и Edge.
Дополнительным фактором могло стать применение искусственного интеллекта, который способен быстрее выявлять уязвимости по сравнению с поиском исключительно силами специалистов. Это подтолкнуло группировки действовать до закрытия доступного окна для атак. По оценке Proofpoint, BlueMoon разработали, внедрили и передали нескольким участникам всего за несколько дней, несмотря на высокий уровень обнаружения.
В компании также указали, что подобные полностью подготовленные цепочки атак на Chrome ранее считались редким и ценным инструментом. Открытый исходный код Chromium облегчает злоумышленникам анализ опубликованных исправлений ещё до того, как они попадут в стабильные версии браузеров. Благодаря этому атакующие могут оперативно изучать патчи и создавать эксплойты до установки обновлений конечными пользователями.
Четыре группировки применяли BlueMoon против широкого круга организаций и компаний. Их целями стали различные структуры, однако конкретный перечень атакованных объектов в представленном фрагменте не приводится.