Uma nova variante da infostealer MaaS VoidStealer foi observada no mundo real, utilizando uma bypass de depurador para desvendar a chave de aplicação do Google Chrome (ABE) diretamente da memória do navegador. Essa técnica não requer escalada de privilégios nem injeção de código.
Detalhes Técnicos
Técnica de Ataque: T1562.001 - Utilização de Bypass de Depurador
Vulnerabilidade: Bypass de ABE do Google Chrome
Método de Execução: Utilização de breakpoints de hardware para desvendar a chave de aplicação do Chrome
Privilégios Necessários: Nenhum privilégio de sistema necessário
