Pesquisadores de segurança cibernética revelaram detalhes sobre uma ferramenta complexa de pós-explotação chamada PEEP, que se disfarça como uma extensão de marcadores para navegadores baseados em Chromium. A ferramenta injeta a extensão diretamente nos perfis de Chrome/Edge, contornando verificações da loja de aplicativos e prompts do usuário.
Detalhes Técnicos
A PEEP requer acesso administrativo prévio ou execução de código para ser instalada.
A instalação injeta a extensão nos perfis de Chrome/Edge, ignorando verificações de segurança.
A técnica pode ser associada a grupos de espionagem cibernética, como o G1006 Earth Lusca, suspeito de ser baseado na China.
Recomendações
Verificar perfis de navegador em busca de extensões suspeitas.
Implementar medidas de segurança para detectar e prevenir execuções de código malicioso.
Manter os navegadores e sistemas operacionais atualizados.
O grupo G1006 Earth Lusca é conhecido por atividades de espionagem cibernética desde abril de 2019, visando organizações em vários países, incluindo governo, mídia, empresas de jogos, instituições educacionais e plataformas de criptomoedas.
