谷歌:Chrome、Firefox和Defender使用者需警惕間諜軟體Heliconia

IT之家 12 月 2 日訊息,谷歌威脅分析小組(TAG)本週三釋出警告,

商業間諜軟體 Heliconia 正利用谷歌 Chrome 瀏覽器、火狐瀏覽器 Firefox 和 Microsoft Defender 安全軟體中存在的漏洞竊取使用者資料。

谷歌:Chrome、Firefox和Defender使用者需警惕間諜軟體Heliconia

谷歌 TAG 團隊表示在一份匿名的 Chrome 錯誤報告中發現了這個框架,其指令和原始碼叫做“Heliconia Noise”、“Heliconia Soft”和“Files”。

TAG 團隊透過對錯誤報告的分析之後,鎖定了背後的開發者可能是西班牙巴塞羅那的安全公司 Variston IT,不過後者目前並未作出迴應。

這三個元件執行以下功能:Heliconia Noise 是一個網路框架,用於部署 Chrome 瀏覽器渲染器漏洞(現已修復),逃離瀏覽器的沙盒封鎖;Heliconia Soft 是一個網路框架,用於部署 Windows Defender 的 PDF 漏洞;Files 是一套用於 Linux 和 Windows 的 Firefox 漏洞。

TAG 團隊表示,谷歌、微軟和 Mozilla 在 2021 年和 2022 年初修復了這個漏洞,如果使用者已經升級到最新版本應該不會受到影響。TAG 公司還在谷歌的安全瀏覽服務中增加了一個 Heliconia 檢測機制,並敦促網際網路使用者保持他們的瀏覽器和軟體的更新。

頂部