Le 2 avril, Kaspersky Security Company a annoncé avoir découvert et soutenu la correction d'une grave vulnérabilité zero-day dans le navigateur Google Chrome (CVE-2025-2783).
Plus précisément, à la mi-mars, Kaspersky a détecté une vague d’infections qui se produisaient lorsque les utilisateurs cliquaient sur des liens de phishing personnalisés envoyés par courrier électronique.
Une fois le lien cliqué, le système de l'utilisateur est immédiatement compromis, même si la personne n'effectue aucune autre action.
Après avoir analysé et confirmé que l'attaque exploitait une vulnérabilité jusqu'alors inconnue dans la dernière version de Chrome, l'équipe Kaspersky a immédiatement alerté l'équipe de sécurité de Google.
Un correctif de sécurité pour cette vulnérabilité a été publié ultérieurement le 25 mars 2025.
La société de sécurité Kaspersky a déclaré avoir découvert et aidé à corriger une grave vulnérabilité zero-day dans le navigateur Google Chrome.
Kaspersky a nommé cette campagne « Opération ForumTroll », car les attaquants ont utilisé la forme d'envoi d'e-mails invitant les victimes à assister au forum « Primakov Readings » pour commettre une fraude.
Les principales cibles incluent les médias, les établissements d'enseignement et les agences gouvernementales russes. Plus sophistiqués, les liens malveillants sont de courte durée pour échapper à la détection.
Et dans la plupart des cas, les liens redirigeront vers le site Web légitime de Primakov Readings pour couvrir les traces une fois l'arnaque terminée.
L'analyse de Kaspersky suggère que la campagne vise principalement l'espionnage. Les preuves recueillies indiquent qu'elle est liée à un groupe APT.
« Cette vulnérabilité est bien plus dangereuse que les dizaines de vulnérabilités zero-day que nous avons découvertes au fil des ans », a déclaré Boris Larin, responsable de la recherche en sécurité chez GReAT de Kaspersky.
Les attaquants exploitent cette vulnérabilité pour contourner le mécanisme de protection sandbox de Chrome sans effectuer aucune action explicite, comme si le système de sécurité du navigateur était presque inexistant.
Il recommande à tous les utilisateurs de mettre à jour Google Chrome et les autres navigateurs basés sur Chromium vers la dernière version pour éviter le risque d'être attaqué.
Les experts en sécurité de Kaspersky recommandent de prendre les mesures suivantes pour se protéger contre les menaces complexes telles que la mise à jour des systèmes d'exploitation et des navigateurs Web, en envisageant d'utiliser des solutions telles que Kaspersky Next XDR Expert, les applications AI/ML...
L'équipe GReAT de Kaspersky avait précédemment découvert une autre vulnérabilité zero-day dans Chrome (CVE-2024-4947). Cette vulnérabilité a été exploitée par le groupe APT Lazarus dans le cadre d'une campagne de vol de cryptomonnaies.
Source : https://nld.com.vn/nguoi-dung-chrome-can-biet-lo-hong-nay-de-khong-bi-hack-196250402201803688.htm
Comment (0)