Heliconia: Google warnt vor neuem Exploitation Framework

Sicherheitsforscher von Google warnen vor Heliconia, einem neuen Exploitation Framework, das bekannte und längst vermeidbare Sicherheitslücken in Chrome, Firefox und Windows Defender ausnutzt.

(PresseBox) - In der vergangenen Woche haben die Sicherheitsforscher von Googles Threat Analysis Group (TAG) eine Warnung vor einem neuen Exploitation Framework namens Heliconia herausgegeben, über das Spyware auf die angegriffenen Geräte eingeschmuggelt werden kann. Dafür nutzt Heliconia sogenannte N-Day-Sicherheitslücken, also solche, für die es bereits Updates und Patches gibt. Im vorliegenden Fall befinden sich diese Angriffspunkte in den Browsern Chrome und Firefox sowie im Windows Defender und sie alle wurden entweder schon 2021 oder Anfang 2022 geschlossen.

?

Damit gäbe es eigentlich keinen Grund mehr, Heliconia zu fürchten – wenn es nicht weiterhin abertausende Geräte gäbe, bei denen diese bekannten Schwachstellen nicht geschlossen sind. Tatsächlich sind es sogar so viele, dass es sich immer noch lohnt, sie in ein Exploitation Framework zu integrieren, das Kriminelle käuflich erwerben können. Dabei wäre es gar nicht so schwer, sich zu schützen, wenn man die vorhandenen zeitnah durchführt.

?

Aufmerksam auf Heliconia wurden die Sicherheitsforscher durch einen anonymen Hinweis über Googles Programm zur Meldung von Bugs in Chrome. Dabei wurden drei unterschiedliche Fehler im Zusammenhang mit Heliconia aufgezeigt. „Heliconia Noise“ ist ein Web-Framework zur Bereitstellung eines Exploits für einen Chrome-Renderer-Bug, gefolgt von einem Sandbox-Escape. „Heliconia Soft“ ist ein Web-Framework, das ein PDF mit einem Windows Defender-Exploit bereitstellt. Außerdem wurde ein Fehlerbericht namens „Files“ eingereicht, der eine vollständig dokumentierte Firefox-Exploit-Kette für Windows und Linux enthielt.

?

Googles TAG-Team weist außerdem darauf hin, dass der Fall zeige, wie kommerziell vertriebene Überwachungs- und Spyware immer mehr zu einem Problem werde. Damit stehen nun auch Kriminellen mit weniger gut gefüllten Kriegskassen Optionen offen, die bislang nur Akteuren mit sehr viel Geld vorbehalten waren.



Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 07.12.2022 - 11:15 Uhr
Sprache: Deutsch
News-ID 2026041
Anzahl Zeichen: 3232

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 6321 484460

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 266 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Unternehmen setzen 2023 gezielt auf Community Insights ...
Die zurückliegenden drei Jahre waren für Unternehmen fast aller Brachen eine in dieser Form bisher ungekannte Herausforderung. Corona und der fast nahtlos anschließende Ukraine-Krieg haben die gesamte Wertschöpfungskette beeinflusst. Von Problemen mit der Rohstoffversorgung und personellen Resso

Vielfalt der Ideen für ein digitaleres Deutschland ...
Wie Deutschland digitaler wird: Innovationswettbewerb sucht nach zukunftsfähigen Konzepten für die digitale Transformation Deutschlands. Mit sozialen und nachhaltigen Innovationen den Herausforderungen unserer Gesellschaft begegnen. Unter dem Motto „Wir wollen mehr Digitalisierung wagen“ ruft

Datenschutz-Rückblick 2022: Bußgelder, Abmahnungen und sonstiger Ärger ...
Nach wie vor wird die Bußgeldberechnung der Aufsichtsbehörden – im Guten wie im Schlechten -kritisiert. Hauptkritikpunkt ist nach wie vor die Verknüpfung von Jahresumsatz (des Konzerns) und Bußgeld. Die DSGVO verlangt generell, dass die Verhängung von Geldbußen in jedem Einzelfall „wirksam

Offene soziale Netze: Das Fediverse wächst ...
Eine Momentaufnahme Anfang Dezember aus einer Testinstallation der Webanwendung Friendica beim deutschen Webhosting-Unternehmen goneo zeigt: 12.224 sogenannte Nodes (Server) sind im Fediverse für diese Installation sichtbar. In der Summe entspricht dies über drei Millionen User und Userinnen im Fe