Kit de exploração BlueMoon acende alerta global com zero-days do Chrome e Windows sendo usados por hackers de estados

Pesquisadores de segurança revelaram o BlueMoon, um perigoso novo kit de exploração que combina zero-days críticos do Chrome e do kernel do Windows para comprometer alvos. Poucos dias após sua primeira aparição, vários grupos de espionagem alinhados a estados já estavam usando a ferramenta, principalmente grupos ligados à China que miram ONGs dos EUA, empresas aeroespaciais e organizações no Sudeste Asiático. A adoção tão rápida está chocando a comunidade de segurança.

O BlueMoon explora uma falha no motor V8, uma fuga da sandbox e uma vulnerabilidade de elevação de privilégios no Windows, muitas vezes instalando backdoors ou extensões de navegador maliciosas disfarçadas de ferramentas de IA. A análise da Proofpoint indica que o kit pode ter sido desenvolvido com assistência de IA, marcando uma nova era em que ferramentas de exploração sofisticadas estão mais baratas e acessíveis. Atualizar Chrome, Edge e Windows agora deve ser prioridade máxima.