{"id":618,"date":"2026-09-10T22:02:15","date_gmt":"2026-09-10T22:02:15","guid":{"rendered":"https:\/\/cybertica.cr\/?p=618"},"modified":"2026-09-10T22:02:15","modified_gmt":"2026-09-10T22:02:15","slug":"alertan-de-la-rapida-adopcion-de-nuevos-exploits-de-chrome-y-windows","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=618","title":{"rendered":"Alertan de la r\u00e1pida adopci\u00f3n de nuevos exploits de Chrome y Windows"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\">\u00a0<a href=\"https:\/\/www.proofpoint.com\/es\" target=\"_blank\" rel=\"noopener\">Proofpoint<\/a>, empresa mundial de ciberseguridad centrada en las personas y los agentes, ha revelado la r\u00e1pida adopci\u00f3n de BlueMoon, un nuevo kit de exploits que encadena vulnerabilidades de los navegadores Chrome y del sistema operativo Microsoft Windows, por parte de m\u00faltiples ciberdelincuentes motivados por el espionaje.<\/p>\n<p class=\"wp-block-paragraph\">El primer caso de BlueMoon detectado ven\u00eda de parte del grupo de ciberdelincuencia alineado con China TA412 a finales de agosto y, en cuesti\u00f3n de d\u00edas, otros grupos de espionaje comenzaron a utilizar el mismo kit de exploits. Al menos, cuatro grupos, la mayor\u00eda de ellos vinculados con China, lanzaron este tipo de campa\u00f1as dirigidas, aunque BlueMoon podr\u00eda no ser exclusivo de ciberesp\u00edas chinos, puesto que algunos usos siguen sin atribuirse.<\/p>\n<p class=\"wp-block-paragraph\">En concreto, esta cadena de exploits combinaba tres vulnerabilidades: una vulnerabilidad de confusi\u00f3n de tipos en el motor JavaScript V8 de Chromium, una vulnerabilidad que permit\u00eda escapar del sandbox de V8 y una vulnerabilidad de d\u00eda cero que permit\u00eda la elevaci\u00f3n local de privilegios en el kernel de Windows, presente en versiones antiguas del sistema operativo.<\/p>\n<p class=\"wp-block-paragraph\"><em>\u201cLa aparici\u00f3n tan r\u00e1pida de BlueMoon entre distintos atacantes podr\u00eda indicar que la capacidad fue desplegada de manera oportunista, antes de la aplicaci\u00f3n generalizada de parches.\u00a0Tras la publicaci\u00f3n de los parches de Chromium, se abri\u00f3 una ventana que los ciberdelincuentes supieron aprovechar para realizar ingenier\u00eda inversa y desarrollar exploits antes de que las versiones estables posteriores incorporasen las correcciones\u201d<\/em>, explican desde <strong>Proofpoint<\/strong>.<\/p>\n<p class=\"wp-block-paragraph\">En el caso de TA412, el grupo dirigi\u00f3 sus ataques contra organizaciones no gubernamentales, empresas mineras y otras dedicadas al comercio de materias primas en Estados Unidos, con se\u00f1uelos relacionados con oportunidades de pr\u00e1cticas o pr\u00f3ximos eventos en las empresas objetivo. Los atacantes sol\u00edan establecer una relaci\u00f3n de confianzaantes de mandar correos electr\u00f3nicos que conten\u00edan enlaces de phishing.<\/p>\n<p class=\"wp-block-paragraph\">Cuando la v\u00edctima hac\u00eda clic en uno de estos enlaces, era dirigida a un dominio controlado por el atacante que alojaba los exploits. Durante varios segundos, se mostraba una p\u00e1gina de carga mientras se intentaba explotar el navegador, antes de que el usuario fuera redirigido a una web leg\u00edtima.<\/p>\n<p class=\"wp-block-paragraph\">La explotaci\u00f3n acababa descargando y ejecutando un loader en el dispositivo comprometido. Posteriormente, el loader instalaba\u00a0una extensi\u00f3n maliciosa del navegador que se hac\u00eda pasar por Google Gemini en navegadores basados en Chromium. Esta extensi\u00f3n funcionaba como una puerta trasera para\u00a0la vigilancia del navegador y el robo de credenciales.<\/p>\n<p class=\"wp-block-paragraph\">Proofpoint ha identificado adem\u00e1s varios indicios compatibles con un posible desarrollo asistido por IA. Entre ellos se encuentran amplias capacidades de registro de diagn\u00f3stico, comentarios detallados que documentan sucesivas rondas de depuraci\u00f3n y decisiones de implementaci\u00f3n, as\u00ed como una referencia a un documento de transferencia en formato Markdown. Aunque ning\u00fan artefacto confirma de forma concluyente el uso de IA durante el desarrollo, estos elementos son compatibles con flujos de trabajo en los que agentes de IA facilitan el desarrollo y la depuraci\u00f3n de exploits.<\/p>\n<p class=\"wp-block-paragraph\">Los investigadores de la compa\u00f1\u00eda de ciberseguridad consideran probable que BlueMoon siga proliferando y sea adoptado tanto por ciberdelincuentes relacionados con el espionaje como por grupos con motivaciones financieras.\u00a0<em>\u201cEste fen\u00f3meno pone de relieve tambi\u00e9n c\u00f3mo la reducci\u00f3n de los costes y de las barreras de entrada en el desarrollo de exploits, especialmente en proyectos de c\u00f3digo abierto como Chromium, facilita que las capacidades avanzadas de explotaci\u00f3n lleguen r\u00e1pidamente a un mayor n\u00famero de actores de amenazas\u201d<\/em>, concluyen los investigadores.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>\u00a0Proofpoint, empresa mundial de ciberseguridad centrada en las personas y los agentes, ha revelado la r\u00e1pida adopci\u00f3n de BlueMoon, un nuevo kit de exploits que encadena vulnerabilidades de los navegadores Chrome y del sistema operativo Microsoft Windows, por parte de m\u00faltiples ciberdelincuentes motivados por el espionaje. El primer caso de BlueMoon detectado ven\u00eda de parte [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":94,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-618","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/618","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=618"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/618\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/94"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=618"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=618"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=618"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}