Quatro grupos de espionagem utilizaram o mesmo kit de exploits, chamado BlueMoon, que combina vulnerabilidades no Microsoft Windows e Google Chrome. O grupo APT31, alinhado à China, foi o primeiro a utilizar BlueMoon em ataques.
Um kit de exploits anteriormente não documentado, chamado BlueMoon, foi encontrado sendo utilizado por múltiplos grupos de ameaças com motivação de espionagem. Esse kit combina vulnerabilidades em Microsoft Windows e Google Chrome.
Detalhes Técnicos
O grupo APT31 (também conhecido como G0128 ZIRCONIUM) é um grupo de ameaças operando fora da China, ativo desde pelo menos 2017.
O APT31 é conhecido por ter como alvo indivíduos associados às eleições presidenciais dos EUA em 2020 e líderes proeminentes na comunidade de relações internacionais.
O kit de exploits BlueMoon foi usado para explorar vulnerabilidades em Microsoft Windows e Google Chrome.
