Chuỗi Lỗ Hổng Zero-Day Kép Trên Chrome Và Windows Bị Tin Tặc Khai Thác Bằng Mã Độc GRIMWEDGE

Các nhóm tin tặc tinh vi đang lợi dụng kẽ hở giữa các bản cập nhật để phát tán phần mềm cửa hậu GRIMWEDGE và tiện ích giả mạo, nhắm thẳng vào các tổ chức phi chính phủ nhằm đánh cắp dữ liệu và xâm phạm quyền riêng tư nghiêm trọng.

Trong bối cảnh các mối đe dọa an toàn an ninh mạng diễn biến phức tạp, các chuyên gia bảo mật từ Volexity vừa lật tẩy một chiến dịch tấn công vô cùng tinh vi do các nhóm tin tặc được cho là có liên hệ với Trung Quốc thực hiện. Bằng cách khai thác chuỗi lỗ hổng chưa từng được công bố (Zero-day) mang tên BlueMoon, những kẻ tấn công đã nhắm mục tiêu vào hàng loạt tổ chức phi chính phủ (NGO) thông qua email lừa đảo (spear-phishing). Chiến thuật của chúng là dụ dỗ nạn nhân nhấp vào đường link dẫn đến một trang web hợp pháp của trường đại học Mỹ, từ đó lợi dụng lỗi Cross-Site Scripting (XSS) để điều hướng hệ thống tải xuống mã độc. Điểm đáng sợ của cuộc tấn công này là sự kết hợp hoàn hảo giữa hai lỗ hổng trên trình duyệt Google Chrome (CVE-2026-85046 và CVE-2026-87491) nhằm chọc thủng hộp cát (sandbox) cô lập dữ liệu, kết hợp với một lỗ hổng leo thang đặc quyền trên Microsoft Windows (CVE-2026-85880) để chiếm quyền kiểm soát cốt lõi của máy tính.

Nhóm tin tặc đầu tiên (được định danh là UTA0560) đã lợi dụng chuỗi kẽ hở này để cấy ghép GRIMWEDGE, một loại phần mềm cửa hậu (backdoor) viết bằng JavaScript, giúp chúng dễ dàng theo dõi hệ thống, điều khiển thiết bị từ xa và tải thêm các phần mềm gián điệp (spyware) khác. Đáng lo ngại không kém, một nhóm tin tặc khác mang tên JungleBamboo (APT31) cũng lợi dụng chung phương thức này để cài đặt LONGTALE – một mã độc ăn cắp thông tin trá hình dưới vỏ bọc tiện ích Google Gemini trên Chrome. Tiện ích giả mạo này hoạt động như một cỗ máy hút dữ liệu, liên tục ghi lại thao tác bàn phím (keylogging), đánh cắp cookie, tài khoản và tự động chụp ảnh màn hình để gửi về máy chủ của kẻ gian mỗi 30 giây. Sự thành công của các cuộc xâm nhập này chủ yếu đến từ "khoảng trống cập nhật" (patch gap), khi mã nguồn mở Chromium đã được vá lỗi nhưng phiên bản Chrome chính thức lại chưa kịp phát hành bản cập nhật an toàn đến người dùng.

Sự bùng nổ của các cuộc tấn công khai thác lỗ hổng Zero-day đòi hỏi mỗi cá nhân và tổ chức phải nâng cao cảnh giác tối đa để bảo vệ tài sản số và quyền riêng tư của mình. Để dập tắt nguy cơ trở thành nạn nhân tiếp theo, bước đi quan trọng nhất là bạn cần thường xuyên kiểm tra và đảm bảo trình duyệt Google Chrome cùng hệ điều hành Windows luôn được cập nhật lên phiên bản mới nhất ngay khi nhà sản xuất phát hành bản vá. Đồng thời, hãy duy trì sự tỉnh táo trước bất kỳ email lạ nào chứa liên kết dẫn đến trang web khác, ngay cả khi người gửi có vẻ quen thuộc hoặc nội dung đề cập đến các tổ chức uy tín. Đối với các doanh nghiệp, việc triển khai giải pháp giám sát an ninh mạng chủ động để rà soát các tiện ích mở rộng trên trình duyệt và các tiến trình chạy ngầm đáng ngờ sẽ giúp kịp thời phát hiện và vô hiệu hóa mọi nỗ lực thâm nhập của virus hay mã độc trước khi chúng kịp gây hại cho hệ thống.

Hương - Theo TheHackerNews