{"id":325653,"date":"2022-12-02T03:33:10","date_gmt":"2022-12-02T03:33:10","guid":{"rendered":"https:\/\/magazineoffice.com\/windows-chrome-y-firefox-zero-days-explotados-para-propagar-malware\/"},"modified":"2022-12-02T03:33:12","modified_gmt":"2022-12-02T03:33:12","slug":"windows-chrome-y-firefox-zero-days-explotados-para-propagar-malware","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/windows-chrome-y-firefox-zero-days-explotados-para-propagar-malware\/","title":{"rendered":"Windows, Chrome y Firefox zero-days explotados para propagar malware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Investigadores de ciberseguridad del Threat Analysis Group (TAG) de Google afirman que una empresa comercial de Espa\u00f1a desarroll\u00f3 una red de explotaci\u00f3n<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> para Windows, Chrome y Firefox, y probablemente lo vendi\u00f3 a entidades gubernamentales en el pasado.<\/p>\n<p>En una publicaci\u00f3n de blog publicada a principios de esta semana, el equipo de TAG dice que una empresa con sede en Barcelona llamada Variston IT probablemente est\u00e9 vinculada al marco Heliconia, que explota las vulnerabilidades de n-day en Chrome, Firefox y Microsoft Defender.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.  Tambi\u00e9n dice que la compa\u00f1\u00eda probablemente proporcion\u00f3 todas las herramientas necesarias para implementar una carga \u00fatil en un punto final de destino.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.<\/p>\n<h2 id=\"no-active-exploitations\">Sin explotaciones activas<\/h2>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Todas las empresas afectadas hab\u00edan solucionado las vulnerabilidades que se explotaron a trav\u00e9s del marco Heliconia en 2021 y principios de 2022, y dado que TAG no encontr\u00f3 ninguna explotaci\u00f3n activa, lo m\u00e1s probable es que el marco se haya utilizado en d\u00edas cero.  A\u00fan as\u00ed, para protegerse completamente contra Heliconia, TAG sugiere a todos los usuarios que mantengan su software actualizado.<\/p>\n<p>Google fue alertado por primera vez sobre Heliconia a trav\u00e9s de un env\u00edo an\u00f3nimo a Chrome<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> programa de informe de errores.  Quien haya presentado el env\u00edo agreg\u00f3 tres errores, cada uno con instrucciones y un archivo con el c\u00f3digo fuente.  Se llamaron \u00abHeliconia Noise\u00bb, \u00abHeliconia Soft\u00bb y \u00abFiles\u00bb.  Un an\u00e1lisis posterior ha demostrado que conten\u00edan \u00abmarcos para implementar exploits en la naturaleza\u00bb y que el c\u00f3digo fuente apuntaba a Variston IT.<\/p>\n<p>Heliconia Noise se describe como un marco para implementar un exploit para un error del renderizador de Chrome, seguido de un escape de sandbox.  Heliconia Soft, por otro lado, es un marco web que despliega un PDF que contiene un exploit para Windows Defender, mientras que Files es un conjunto de Firefox.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> exploits encontrados tanto en Windows como en Linux.<\/p>\n<p>Dado el hecho de que el exploit Heliconia funciona en las versiones 64 a 68 de Firefox, es probable que estuviera en uso a fines de 2018, sugiere Google.<\/p>\n<p>Hablando con TechCrunch, el director de TI de Variston, Ralf Wegner, dijo que la compa\u00f1\u00eda no estaba al tanto de la investigaci\u00f3n de Google y no pod\u00eda validar los hallazgos, pero agreg\u00f3 que estar\u00eda \u00absorprendido si tal art\u00edculo se encontrara en la naturaleza\u00bb.<\/p>\n<p>software esp\u00eda comercial<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> es una industria en crecimiento, dice Google, y agrega que no se quedar\u00e1 de brazos cruzados mientras estas entidades venden explotaciones de vulnerabilidades a gobiernos que luego las usan para atacar a opositores pol\u00edticos, periodistas, activistas de derechos humanos y disidentes. <\/p>\n<p>Quiz\u00e1s el ejemplo m\u00e1s famoso es el NSO Group con sede en Israel y su software esp\u00eda Pegasus, que llev\u00f3 a la empresa a la lista negra de los Estados Unidos.<\/p>\n<p><em>A trav\u00e9s de: <\/em><em>TechCrunch<\/em><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Investigadores de ciberseguridad del Threat Analysis Group (TAG) de Google afirman que una empresa comercial de Espa\u00f1a desarroll\u00f3 una red de explotaci\u00f3n (se abre en una pesta\u00f1a nueva) para Windows,&hellip;<\/p>\n","protected":false},"author":1,"featured_media":202143,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[22482,27577,25395,848,107,48714,5104,65358],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/325653"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=325653"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/325653\/revisions"}],"predecessor-version":[{"id":325654,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/325653\/revisions\/325654"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/202143"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=325653"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=325653"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=325653"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}