Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Chinese Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy CLEANGULP Malware

1 minute de lecture

Mis à jour :

Campagne d’espionnage chinoise : Exploitation Zero-Day et malware CLEANGULP

Le groupe de menace chinois UTA0565 déploie le malware CLEANGULP en exploitant une chaîne complexe de vulnérabilités « zero-day » visant Google Chrome et Windows. Les attaquants utilisent des sites web frauduleux imitant des médias et des ONG pour cibler des entités gouvernementales asiatiques.

Points clés :

  • Mode opératoire : Utilisation de sites de phishing imitant des organisations légitimes pour charger des iframes malveillantes.
  • Chaîne d’exploitation : Utilisation du kit « BlueMoon » pour exécuter une chaîne d’attaques permettant de sortir du bac à sable (sandbox) du navigateur et d’obtenir l’exécution de code à distance (RCE).
  • Malware CLEANGULP : Un outil modulaire capable de gérer des fichiers, d’exécuter des commandes, de lister les processus et de lancer des fichiers objets Beacon (BOF).
  • C2 (Command & Control) : Utilisation du domaine trompeur thecovnresation[.]com pour communiquer via HTTP.
  • Coordination : L’adoption de ce kit par plusieurs groupes suggère une mutualisation des ressources au sein de la communauté de cyberespionnage chinoise.

Vulnérabilités exploitées :

  • CVE-2026-85046 (Chrome)
  • CVE-2026-87491 (Chrome)
  • CVE-2026-85880 (Windows Advanced Local Procedure Call)

Recommandations :

  • Mise à jour immédiate : Appliquer sans délai les correctifs de sécurité pour Google Chrome et Windows afin de neutraliser cette chaîne d’exploitation.
  • Filtrage réseau : Bloquer les domaines suspects identifiés (notamment chinadigitaltimes[.]top, americanprgoress[.]top et thecovnresation[.]com).
  • Sensibilisation : Renforcer la vigilance face aux emails incitant à visiter des liens d’actualités, particulièrement lorsqu’ils usurpent l’identité d’organisations médiatiques ou humanitaires.
  • Surveillance EDR : Détecter la présence du fichier chrome_cleanup.exe et surveiller les comportements anormaux liés aux processus système suspects.

Source

Vous pourriez aimer