Perbarui Browser Anda Sekarang! Bug Chrome 0-day Bug dalam Serangan aktif

FunTechSec - Anda harus segera memperbarui perangkat lunak perambanan web ke versi terbaru yang dirilis Google hari ini.

Dengan rilis Chrome 78.0.3904.87, Google memperingatkan miliaran pengguna untuk segera menginstal pembaruan perangkat lunak yang mendesak untuk menambal dua kerentanan tingkat keparahan tinggi, salah satunya penyerang secara aktif mengeksploitasi di alam liar untuk membajak device anda.

Tanpa mengungkapkan rincian teknis tentang kerentanan, tim keamanan Chrome hanya mengatakan bahwa kedua masalah tersebut adalah kerentanan yang digunakan setelah bebas, yang memengaruhi komponen audio Chrome (CVE-2019-13720) sementara yang lain berada di PDFium (CVE-2019-13721 ) Perpustakaan.

Detail Teknis Eksploitasi Chrome 0-Day

Menurut para peneliti, penyerang berkompromi dengan portal berita berbahasa Korea. Mereka menanamkan kode exploit di situs, seperti lubang berair, untuk meretas komputer pengunjungnya yang membuka portal berita menggunakan versi Google Chrome yang rentan.

Eksploit tersebut dilaporkan menginstal malware tahap pertama pada sistem yang ditargetkan setelah mengeksploitasi kerentanan Chrome (CVE-2019-13720), yang kemudian menghubungkan ke server perintah dan kendali jarak jauh yang dikodekan secara keras untuk mengunduh muatan akhir.

 

Dijuluki "Operation WizardOpium" oleh para peneliti, serangan siber belum dikaitkan dengan kelompok peretas tertentu. Namun, para peneliti menemukan beberapa kesamaan dalam kode eksploitasi dengan kelompok peretas Lazarus yang terkenal.

Patch Available : Perbarui Google Chrome Segera

Selain itu, pengguna Chrome juga disarankan untuk menjalankan semua perangkat lunak pada sistem mereka, jika memungkinkan, sebagai pengguna yang tidak memiliki hak istimewa dalam upaya untuk mengurangi efek serangan yang berhasil mengeksploitasi kerentanan nol hari.

Referensi : New Chrome 0-Day Bug

Share this post