Недавно было выявлено, что несколько групп, занимающихся шпионской деятельностью, использовали ранее не задокументированный эксплойт-кит под названием BlueMoon. Этот набор инструментов объединяет несколько уязвимостей в операционной системе Microsoft Windows и браузере Google Chrome. Первое использование BlueMoon в реальных условиях было связано с группой APT31, которая считается поддерживаемой государством Китая и известна также под именами Bronze Vinewood, Judgement Panda и JungleBamboo.

Специалисты по кибербезопасности отметили, что в течение одной недели сразу четыре различных шпионских группы применяли данный эксплойт-кит, что свидетельствует о его высокой эффективности и привлекательности для злоумышленников. BlueMoon позволяет атакующим использовать цепочку уязвимостей, что значительно увеличивает их шансы на успешное внедрение в целевые системы.

Аналитики предполагают, что данный эксплойт-кит может быть использован для проведения целевых атак на правительственные и корпоративные структуры, что делает его особенно опасным. В связи с этим эксперты призывают пользователей и организации к повышению уровня киберзащиты и своевременному обновлению программного обеспечения.

Кроме того, исследователи подчеркивают, что использование BlueMoon может быть связано с растущей активностью китайских хакеров, что вызывает серьезные опасения в сфере национальной безопасности. Необходимо более детально изучить механизмы работы этого эксплойт-кита, чтобы выработать эффективные меры противодействия.

Учитывая текущую ситуацию, пользователям рекомендуется быть особенно внимательными к вопросам кибербезопасности и следить за обновлениями в области защиты от уязвимостей, чтобы минимизировать риски. Эксперты также советуют проводить регулярные аудиты безопасности и обучение персонала правилам безопасного поведения в сети.

Источник новости:
The Hacker News

Читать полностью