Ngày 2/4, hãng bảo mật Kaspersky thông báo đã phát hiện và hỗ trợ vá một lỗ hổng zero-day nghiêm trọng trên trình duyệt Google Chrome. Trước đó, Kaspersky ghi nhận một làn sóng lây nhiễm xuất phát từ việc người dùng nhấp vào các liên kết lừa đảo được cá nhân hóa, gửi qua email.

Chiến dịch này được Kaspersky đặt tên là “Operation ForumTroll”, do tin tặc lợi dụng hình thức gửi email mời tham gia diễn đàn “Primakov Readings” để đánh lừa nạn nhân. Các mục tiêu chính của cuộc tấn công bao gồm cơ quan truyền thông, tổ chức giáo dục và cơ quan chính phủ tại Nga.

Điểm đáng chú ý là các liên kết độc hại được thiết kế chỉ tồn tại trong thời gian ngắn để qua mặt các hệ thống phát hiện. Trong phần lớn trường hợp, sau khi hoàn tất quá trình lừa đảo, liên kết sẽ chuyển hướng đến trang web chính thức của Primakov Readings nhằm che giấu hành vi phạm tội.

Lỗ hổng zero-day trên Google Chrome là một phần trong chuỗi tấn công phức tạp, với ít nhất hai công cụ khai thác được sử dụng. Đầu tiên, tin tặc tận dụng lỗ hổng thực thi mã từ xa (Remote Code Execution - RCE) để mở đường cho cuộc tấn công. Tuy nhiên, các chuyên gia hiện chưa thu thập đủ thông tin chi tiết về lỗ hổng này.

Giai đoạn tiếp theo là khai thác lỗ hổng vượt qua cơ chế sandbox của Google Chrome – lỗ hổng mà Kaspersky đã phát hiện. Phân tích cho thấy chiến dịch này chủ yếu phục vụ mục đích gián điệp, với các dấu hiệu chỉ ra sự liên quan đến một nhóm tin tặc APT.

Ông Boris Larin, trưởng nhóm nghiên cứu bảo mật GReAT của Kaspersky, nhận định: “Lỗ hổng này nguy hiểm hơn nhiều so với hàng chục lỗ hổng zero-day mà chúng tôi từng phát hiện trước đây”. Theo ông, tin tặc đã khai thác lỗ hổng để vượt qua sandbox của Chrome mà không để lại dấu vết rõ ràng, như thể cơ chế bảo mật của trình duyệt bị vô hiệu hóa hoàn toàn.

“Với mức độ tinh vi như vậy, rõ ràng đây là sản phẩm của các nhóm tội phạm mạng có trình độ cao và nguồn lực dồi dào. Chúng tôi khuyến nghị người dùng cập nhật ngay Google Chrome cũng như các trình duyệt dựa trên nền tảng Chromium lên phiên bản mới nhất để giảm thiểu rủi ro”, ông Larin nhấn mạnh.

Kaspersky cho biết Google đã tiếp nhận thông tin về lỗ hổng và phát hành bản vá kịp thời. Người dùng được khuyến cáo cập nhật trình duyệt ngay lập tức để bảo vệ thiết bị trước nguy cơ bị tấn công từ các lỗ hổng bảo mật mới.

×