Google Chrome está sendo utilizado para que várias empresas sejam atacadas e estão relacionados ao Windows, os especialistas da Kaspersky são os responsáveis por fazer esta descoberta em abril, e segundo o comunicado que foi emitido nesta quarta-feira (09). Estas ameaças faz com que as redes sejam comprometidas pelos invasores.
Uma das armadilhas consegue fazer com que os comandos sejam executados no navegador, e o outro consegue afetar novas versões do Windows 10, após obter privilégios de administrador. E após este processo os executáveis consegue passar legítimos do sistema como arquivos.
Estes malwares tem a capacidade de baixar arquivos, fazer sua autoexclusão no sistema e também criar processos. Os responsáveis pela ação foram batizadas pela Karpersky de PuzzleMaker por não haver movimentos conhecidos.
O pesquisador sênior em segurança, Boris Larin, explica que: ”Embora esses ataques sejam altamente direcionados, ainda precisamos associá-los a algum grupo especializado. Por isso o apelidamos de ‘PuzzleMaker’ e vamos monitorar de perto suas atividades e novos insights sobre o grupo”
Os sistemas operacionais dos usuários precisa ser atualizado com o Patch Tuesday, que é um pacote de atualização que foi lançado na última quarta-feira do Windows 10.
Larin alertou que: ”No geral, temos observado várias ondas de atividade maliciosas usando exploits desconhecidos (zero-day). Trata-se de um lembrete de que as vulnerabilidades continuam sendo um método eficaz de infecção. Agora que essas vulnerabilidades foram corrigidas e tornaram-se públicas, é possível que haja um aumento em seu uso por outros grupos”.