Несколько групп кибер-шпионажа начали активное использование нового эксплойт-кита под названием 'BlueMoon', который использует уязвимости нулевого дня в операционной системе Microsoft Windows и веб-браузере Google Chrome. Эти уязвимости позволяют злоумышленникам обходить защитные механизмы и получать доступ к системам пользователей.

Эксперты по кибербезопасности отмечают, что использование таких уязвимостей делает атаки особенно опасными, так как они не были ранее выявлены и, следовательно, не имеют доступных патчей для защиты. Группы, использующие 'BlueMoon', активно нацеливаются на организации, работающие в сфере технологий и государственной безопасности.

Анализ показал, что киберпреступники применяют сложные методы социальной инженерии для распространения данного эксплойт-кита. Злоумышленники могут отправлять фишинговые письма с вредоносными вложениями или ссылками, которые активируют уязвимости при взаимодействии пользователя.

Специалисты призывают пользователей обновлять свои системы и браузеры до последних версий, чтобы минимизировать риск заражения. Также рекомендуется применять дополнительные меры безопасности, такие как использование антивирусного программного обеспечения и брандмауэров.

На данный момент не все детали о работе 'BlueMoon' раскрыты, однако эксперты предполагают, что кибер-шпионы могут использовать его для сбора конфиденциальной информации, что представляет серьезную угрозу для многих организаций. Обсуждение уязвимостей и методов защиты от них становится все более актуальным среди специалистов в области кибербезопасности.

Источник новости:
BleepingComputer

Читать полностью