На одном из форумов в даркнете появилось объявление от хакера под ником ctf, предлагающего некий эксплойт нулевого дня для взлома ОС посредством браузера Google Chrome. Цена эксплойта ни много ни мало $1 млн.
Хакер утверждает, что ПО позволяет «выйти за пределы песочницы браузера и выполнить вредоносный код на компьютере пользователя». Это отметил портал SecurityLab.ru.
Эту вредоносную разработку обнаружили специалисты компании ThreatMon. Как утверждает в объявлении хакер, эксплойт показал эффективность в версиях браузера 126.0.6478.126 и 126.0.6478.127. Тестирование вредоноса проходило на Windows 10 сборок 21H1 и 21H2.
Хакер хочет, чтобы с ним расплатились в криптовалюте. При этом себя он называет «брокером, не ответственным за выявление или разработку эксплойта».
Источник: www.ferra.ru
Похожие новости:
Топ-5 ИБ-событий недели по версии Jet CSIRT
Известный утечками хакер похвастал кражей внутренних документов Apple
AnyCubic устранила критическую уязвимость в API службы MQTT 3D-принтеров компании после глобального взлома белым хакером
После установки обновления KB5034204 для Windows 11 браузер Microsoft Edge автоматически открывает все вкладки из Chrome