Hackers chineses atacam usuarios de Windows com kit Bluemoon

O kit de exploração apelidado de BlueMoon vem comprometendo sistemas ao encadear três vulnerabilidades do tipo *zero-day* — falhas sem defesa conhecida até a execução do ataque. O vetor de invasão afeta duas brechas no mecanismo V8 do navegador Google Chrome e uma vulnerabilidade de escalonamento de privilégios no Microsoft Windows. A ofensiva começa com uma mensagem de *phishing* e exige apenas o clique inicial do usuário para que o código corrompa a memória, supere o isolamento do navegador e utilize o utilitário nativo *curl* do sistema operacional para baixar malwares. Os alvos primários incluem organizações não governamentais, o setor aeroespacial dos Estados Unidos e governos no Sudeste Asiático. O ataque tira proveito do *patch gap*, o intervalo entre a publicação de uma correção no repositório do projeto de código aberto Chromium e a efetiva atualização dos navegadores dos usuários finais.

A empresa americana de cibersegurança Proofpoint alega que o kit começou a ser operado pelo grupo TA412, também denominado APT31 e associado a interesses estatais da China. No entanto, a disseminação da ferramenta por quatro grupos de espionagem distintos em apenas nove dias aponta tanto para uma distribuição estatal centralizada quanto para o fortalecimento de um mercado paralelo de exploração como serviço. Na análise do Professor, caso se confirmem os relatos de que os atacantes estão usando copilotos de Inteligência Artificial para dissecar rapidamente as correções em repositórios abertos, o ecossistema corporativo enfrentará o colapso dos prazos tradicionais de gestão de vulnerabilidades. Esse cenário projeta a migração acelerada da ferramenta para grupos cibercriminosos de *ransomware* e expõe uma contradição na filosofia do código aberto, na qual desenvolvedores podem ser forçados a ocultar detalhes de suas correções para evitar que a transparência acelere novos ataques.

Fontes: 1 · 2 · 3 · 4 · 5 · 6 · 7