هاكرز يستغل ثغرة أمنية في متصفح كروم ويسرق معلومات المستخدمين

صرح مختصو أمن الشبكات والاختراق الأخلاقي من المعهد الدولي للأمن السيبراني عن اكتشاف حملة خبيثة تستخدم مستندات بي دي اف  PDF لاستغلال ثغرة من نوع  هجوم دون انتظار (يوم الصفر zero-day ) في الأداة المدمجة لعرض هذه الملفات في متصفح كوكل كروم  Google Chrome لاستخراج معلومات من المستخدمين.

حيث اكتشفت شركة للأمن السيبراني ملفات الـ PDF هذه مشيرةً إلى أنها تنشأ اتصال عن بعد مع مجال domain يقوم بخزن المعلومات المستخرجة ، مثل عنوان ايبي IP الضحية ، وإصدار نظام التشغيل ، وإصدار المتصفح ومسار ملف الـ PDF المخزن على جهاز الكمبيوتر.

يدعي أخصائيو أمن الشبكات أن الهجوم يتم عرضه فقط في متصفح كروم ، حيث أنهم حاولوا فتح مستندات الـ PDF هذه في أدوات مثل ادوبي ريدرAdobe Reader  والاتصال عن بعد بين النطاق والملف لم يتم . ووفقا للخبراء ، هناك مجموعتين مختلفتين من الـ PDF تستغل هذه الثغرة الأمنية ؛ ويعتقد أن هذه الملفات بدأت بالانتشار منذ أكتوبر 2017.

على الرغم من أن مختصو أمن الشبكات لم يعثروا على تعليمات برمجية خبيثة إضافية في هذه الملفات ، إلى أنهم لاحظو أن حملة جمع المعلومات هذه قد تكون مفيدة في عرض ملفات تعريف لضحايا محتملين لهجمات سيبرانية مستقبلية.

ومع ذلك ، ذكر خبير الأمن باتريك وردر Patrick Warder  أن هذه المستندات لم تصمم كمحتوى خبيث ، على الرغم من أنها تستغل الثغرة الأمنية في متصفح كروم.