Cyberkriminelle nutzen raffinierte Zero-Day-Sicherheitslücke in Chrome aus

Cyberkriminelle nutzen Zero-Day-Schwachstellen aus.

Die Sicherheitslücke wurde vom Global Research and Analysis Team (GReAT) von Kaspersky entdeckt. Sie erfordert von den Benutzern keine weiteren Maßnahmen, außer auf einen schädlichen Link zu klicken. Zudem ist sie unglaublich komplex und ausgeklügelt.

Es ist bekannt, dass Kaspersky Mitte März 2025 eine Infektionswelle entdeckte, die auftrat, als Benutzer auf personalisierte Phishing-Links klickten, die per E-Mail gesendet wurden. Sobald auf den Link geklickt wird, ist das System des Benutzers sofort kompromittiert, auch wenn die Person keine weiteren Aktionen ausführt.

Nachdem das Kaspersky-Team analysiert und bestätigt hatte, dass der Angriff eine bisher unentdeckte Schwachstelle in der neuesten Version von Chrome ausnutzte, alarmierte es sofort das Sicherheitsteam von Google. Ein Sicherheitspatch für diese Sicherheitslücke wurde später am 25. März 2025 veröffentlicht.

„Diese Schwachstelle ist deutlich gefährlicher als die Dutzenden von Zero-Day-Schwachstellen, die wir im Laufe der Jahre entdeckt haben. Angreifer, die diese Schwachstelle ausnutzen, können den Sandbox-Schutzmechanismus von Chrome ohne explizites Zutun umgehen, als ob das Sicherheitssystem des Browsers praktisch nicht vorhanden wäre. Wir empfehlen allen Nutzern, Google Chrome und andere Chromium-basierte Browser auf die neueste Version zu aktualisieren, um das Risiko von Angriffen zu vermeiden“, sagte Boris Larin, Leiter der Sicherheitsforschung bei GReAT von Kaspersky.

BINH LAM

Quelle: https://www.sggp.org.vn/toi-pham-mang-khai-thac-lo-hong-zero-day-tinh-vi-tren-chrome-post788885.html