4 हैकर समूहों ने एक ही Chrome-Windows exploit kit का उपयोग किया
मूल शीर्षक: 4 groups caught using the same Chrome and Windows exploit kit
यह क्यों महत्वपूर्ण है
AI-सहायता प्राप्त exploit development और Chromium patch gap मिलकर साइबर खतरों की गति और पहुंच को नई ऊंचाई पर ले जा रहे हैं, जो पूरे उद्योग के लिए गंभीर चेतावनी है।
सुरक्षा कंपनी Proofpoint ने बुधवार को खुलासा किया कि कम से कम 4 हैकर समूह — जिनमें चीन सरकार से जुड़े समूह भी शामिल हैं — 'BlueMoon' नामक एक ही exploit kit का उपयोग कर Chromium और Windows की तीन गंभीर vulnerabilities को निशाना बना रहे थे। सभी तीनों vulnerabilities के patches पिछले 24 घंटों में जारी किए गए।
Proofpoint के शोधकर्ताओं ने 'BlueMoon' नामक एक exploit kit की पहचान की है, जो Chromium-आधारित browsers और Windows के पुराने संस्करणों की तीन vulnerabilities को एक साथ chain करता है। यह kit Windows 10 (Oct 2018 Update), Windows Server 2019, Windows 10 2004, Windows Server 2022, और Windows 11 के प्रारंभिक संस्करण के kernel को प्रभावित करता है। Chrome से संबंधित दोनों vulnerabilities Google के open source JavaScript engine V8 में पाई गईं।
इस kit का उपयोग करने वाले चार समूहों की पहचान इस प्रकार है:
• TA412: चीन की नागरिक विदेशी खुफिया एजेंसी से जुड़ा समूह, जिसे 2024 में अमेरिकी सरकार ने indicted किया था। इसने अमेरिका में NGO, खनन कंपनियों और commodity trading फर्मों को निशाना बनाया।
• UNK_LateNight: चीन समर्थित दूसरा जासूसी समूह, जिसने अमेरिकी aerospace कंपनियों को टारगेट किया।
• UNK_DoubleCheck: वियतनाम की एक manufacturing कंपनी को निशाना बनाया।
• UNK_QuietRacket: सिंगापुर और इंडोनेशिया में सक्रिय रहा।
पहला हमला TA412 द्वारा 28 अगस्त को किया गया, जबकि बाकी इसी महीने की शुरुआत में हुए।
Proofpoint के अनुसार, इस exploit kit के इतने व्यापक और तेज़ उपयोग के दो मुख्य कारण हो सकते हैं: पहला, Chromium supply chain में 'patch gap' — यानी जब upstream patch उपलब्ध हो जाता है लेकिन Chrome और Edge जैसे browsers में शामिल होने में समय लगता है। दूसरा, AI का उपयोग, जो मानव-आधारित खोज की तुलना में vulnerabilities को तेज़ी से पहचान सकता है। Proofpoint ने कहा कि AI agents अब threat actors के लिए exploit development की लागत और बाधा को कम कर रहे हैं, जो open source codebases जैसे Chromium के लिए विशेष रूप से प्रासंगिक है।