Por qué importa: Los grupos compartieron un kit de ataque idéntico sin desarrollo paralelo
Lo esencial
- Al menos cuatro grupos chinos usan una vulnerabilidad en Google Chrome desde agosto.
- El exploit se conoce como BlueMoon y fue detectado por Proofpoint.
- Se usó para atacar a empresas de defensa, ONGs y gobiernos de Asia del Sur.
Identificación del Explotación y sus usuarios
Proofpoint identificó que cuatro grupos chinos emplean el mismo kit de ataque BlueMoon en Chrome desde agosto.
Patrón de cooperación entre grupos
Los grupos mantienen distintos objetivos y infraestructuras, pero usan el mismo código de exploit sin desarrollo paralelo.