Chrome 爆出最新漏洞，快更新你的 Chrome

最新推荐文章于 2024-04-15 06:20:08 发布

瑟荻

最新推荐文章于 2024-04-15 06:20:08 发布

阅读量1.2k

点赞数

分类专栏：安全漏洞 Chrome漏洞

本文链接：https://blog.csdn.net/neal1991/article/details/102878866

版权

卡巴斯基发现了Google Chrome浏览器的一个新零日漏洞CVE-2019-13720，攻击者利用朝鲜语新闻门户进行水坑攻击。Google已发布版本78.0.3904.87修复此漏洞，建议用户立即更新。攻击者通过JavaScript注入分析脚本，利用Chrome的Bug执行恶意代码，涉及信息泄漏、ASLR绕过等技术，最终下载并执行加密有效载荷。

摘要由CSDN通过智能技术生成

原文：https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/

译者：neal1991

点击蓝字“madMen”关注我哟

摘要

卡巴斯基安全防护是卡巴斯基产品的一部分，过去已成功检测到许多零日攻击。最近，为 Google的 Chrome 浏览器发现了一个未知的新漏洞。我们会立即将此情况报告给 Google Chrome 安全团队。在审核了我们提供的 PoC 之后，Google 确认存在零日漏洞并将其分配为 CVE-2019-13720。Google 已针对 Windows，Mac 和 Linux 发布了 Chrome 版本78.0.3904.87，我们建议所有 Chrome 用户尽快将其更新为最新版本！你可以点击此处阅读 Google 公告。

卡巴斯基端点产品借助漏洞利用防御组件检测漏洞。该攻击的裁决是 Exploit.Win32.Generic。

我们称这些攻击为 Operation WizardOpium。到目前为止，我们还无法与任何已知的威胁者建立明确的联系。与蓝莲花攻击有某些非常弱的代码相似性，尽管这很可能是 false flag。目标网站的配置与最近部署了类似虚假标记攻击的早期 DarkHotel 攻击更加一致。

卡巴斯基情报报告的客户可以获取有关 CVE-2019-13720 和最近的 DarkHotel 的 false flag 攻击的详细信息。有关更多信息，请联系：intelreports@kaspersky.com。

技术细节

攻击利用朝鲜语新闻门户上的水坑式注入。在主页中插入了恶意的 JavaScript 代码，恶意代码又从远程站点加载了分析脚本。

重定向到漏洞利用登录页面

主页上托管了一个从 hxxp://code.jquery.cdn.behindcorona[.]com/ 中加载了远程脚本的微不足道的 JavaScript 标签。

然后，该脚本将加载另一个名为 .charlie.XXXXXXXX.js 的脚本。该 JavaScript 通过与浏览器的用户代理进行比较来检查受害者的系统是否能被感染，程序应在 64位版本的 Windows 上运行，而不是 WOW64 进程；它还尝试获取浏览器的名称和版本。该漏洞试图利用 Google Chrome 浏览器中的 bug&#x