A empresa de segurança Proofpoint identificou um kit de explorações quase idêntico, chamado Blue Moon, utilizado ativamente por pelo menos quatro grupos de hackers, alguns com ligações ao governo chinês. O kit encadeia três vulnerabilidades—duas em navegadores baseados em Chromium e uma no kernel do Windows que afetam Windows 10 (atualização de outubro de 2018), Windows Server 2019, Windows 10 2004, Windows Server 2022 e a versão inicial de Windows 11—para instalar malware. Todas as três vulnerabilidades receberam patches nas últimas 24 horas.

Diferente das campanhas típicas que usam dias-zero com moderação, o Blue Moon foi implantado rapidamente e amplamente compartilhado, faltando discrição. A Proofpoint hipotetiza que essa visibilidade se deve a uma "lacuna de patch" na cadeia de suprimentos do Chromium—o atraso entre a disponibilidade de patches upstream e as atualizações de navegadores downstream como Chrome e Edge. A empresa também sugere que a IA acelerou a descoberta de vulnerabilidades e o desenvolvimento de explorações, reduzindo a barreira de entrada para capacidades de alto valor.

A Proofpoint observou que uma cadeia de explorações totalmente weaponizada para o Chrome é historicamente rara, mas o Blue Moon foi desenvolvido e compartilhado entre vários atores de ameaça em dias. Os quatro grupos atacaram uma ampla gama de organizações, indicando uma mudança na velocidade com que explorações sofisticadas podem ser comercializadas e implantadas.

Entidades-chave: Empresas: Proofpoint, Chromium, Chrome, Edge, Windows | Localizações: governo chinês

Perguntas frequentes: O que é o kit de explorações Blue Moon e por que ele é significativo?

Blue Moon é um kit de explorações que encadeia duas vulnerabilidades do Chromium e uma falha no kernel do Windows, utilizado por quatro grupos de hackers. Sua implantação rápida e compartilhada sinaliza um desenvolvimento de explorações impulsionado por IA e a exploração da lacuna de patch do Chromium.