Spyware-leverancier Variston exploiteert Chrome, Firefox en Windows 0-days
data breach
malware
network threats
Google heeft een beveiligingsupdate uitgebracht voor zijn Chrome-browser om een kwetsbaarheid te verhelpen die werd uitgebuit door een nep-beveiligingsbedrijf.
In hun gedetailleerde technische rapport legde TAG uit dat Variston IT hun exploitatieraamwerk Heliconia had gebruikt om spyware te installeren op de beoogde apparaten. Op 30 november meldde Google's Threat Analysis Group (TAG) dat een in Barcelona gevestigd bedrijf, eigenlijk een spywareleverancier, genaamd Variston IT misbruik heeft gemaakt van n-day kwetsbaarheden in Chrome, Firefox en Microsoft Defender onder het mom van een leverancier van aangepaste cyberbeveiligingsoplossingen. Het wordt aangeraden dat gebruikers hun Chrome en andere software up-to-date houden met de beveiligingspatches om volledige bescherming tegen Heliconia te garanderen.
Bron leestijd: 1 min - hackread.com
Ook beschikbaar in het: English