Explotación de clic cero que abusa de los días cero de Firefox y Windows

video

La puerta trasera puede ejecutar comandos y permite a los atacantes descargar módulos adicionales a la computadora de la víctima, según muestra una investigación de ESET

26 de noviembre de 2024

Los investigadores de ESET han descubierto dos vulnerabilidades previamente desconocidas en múltiples productos Mozilla y Windows, y ambas vulnerabilidades están siendo explotadas activamente por RomCom, un grupo alineado con Rusia conocido por campañas oportunistas contra unidades de negocios seleccionadas y operaciones de espionaje dirigidas por igual.

• CVE-2024-9680 es un error de uso después de la liberación que permite que las versiones vulnerables de Firefox, Thunderbird y el navegador Tor ejecuten código en el contexto restringido del navegador. Mozilla solucionó la vulnerabilidad el 9 de octubre^Th2024.
• CVE-2024-49039 es una falla de escalada de privilegios en Windows que permite que el código se ejecute fuera del entorno limitado de Firefox. Microsoft lanzó un parche para esta segunda vulnerabilidad el 12 de noviembre^Th2024.

Al encadenar las dos vulnerabilidades, los actores maliciosos pueden ejecutar código arbitrario en el contexto del usuario que ha iniciado sesión (y sin ninguna interacción del usuario) en lo que se conoce como Explotación sin clic. En las campañas observadas por ESET, esto llevó a la instalación de la puerta trasera RomCom del mismo nombre en el ordenador de la víctima. La puerta trasera puede ejecutar comandos y descargar módulos adicionales a la computadora de la víctima.

¿Qué implica exactamente la cadena de compromiso y qué más se puede saber sobre las vulnerabilidades y los exploits que las explotan? Descúbrelo en el vídeo del evangelista jefe de seguridad de ESET Tony Anscombe y asegúrese de leer el texto completo Publicación de blog.