Hackers ligados à China armam cadeia de zero-days do Chrome-Windows
Um ator de ameaça chinês explorou vulnerabilidades recentemente corrigidas no Chrome e no Windows para implantar o backdoor GRIMWEDGE. A campanha teve como alvo ONGs em uma operação de spear-phishing.
TL;DR
- Hackers chineses usaram uma cadeia de zero-days no Chrome e no Windows para entregar o malware GRIMWEDGE.
- Os ataques ocorreram em 1º de setembro de 2026, visando múltiplas ONGs.
- A Volexity rastreia o grupo como UTA0560.
- O GRIMWEDGE é um backdoor baseado em JavaScript usado para acesso persistente.
- As organizações devem aplicar imediatamente os patches do Chrome e do Windows para mitigar o risco.
Um sofisticado ciberataque surgiu por meio de atores de ameaça ligados à China que exploraram uma cadeia de vulnerabilidades zero-day no Google Chrome e no Microsoft Windows. Essas explorações foram usadas para entregar um backdoor em JavaScript conhecido como GRIMWEDGE em uma campanha direcionada de spear-phishing.
De acordo com a Volexity, que identificou o ator como UTA0560, os ataques ocorreram em 1º de setembro de 2026 e focaram várias organizações não governamentais. O uso de falhas zero-day destaca a natureza avançada da campanha e reforça a importância de aplicar correções de forma imediata e adotar medidas defensivas proativas.
Vetor de Ataque e Exploração
- A cadeia de ataque começou com uma tentativa de spear-phishing explorando um zero-day no Google Chrome.
- Uma subsequente vulnerabilidade do Windows foi utilizada para escalar privilégios e manter persistência.
- Ambas as vulnerabilidades haviam sido recentemente corrigidas antes do ataque, sugerindo uma exploração rápida de falhas recém-divulgadas.
- O grupo UTA0560 aproveitou essas falhas para implantar o GRIMWEDGE, um backdoor leve escrito em JavaScript.
Capacidades do Backdoor GRIMWEDGE
- O GRIMWEDGE funciona como um backdoor furtivo escrito em JavaScript para compatibilidade entre plataformas.
- Ele permite execução remota de comandos, exfiltração de dados e movimentação lateral dentro de redes comprometidas.
- O backdoor se comunica com infraestrutura controlada pelos atacantes usando canais criptografados.
- Seu design evita detecção por ferramentas de segurança tradicionais baseadas em assinaturas.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.