稍早些时候,谷歌威胁分析小组(TAG)发布警告,称恶意软件Heliconia正在利用Chorme、Firefox浏览器,以及Microsoft Defender安全软件中的漏洞窃取用户数据。
根据TAG团队的报告,他们在一份匿名的Chrome错误报告中发现了Heliconia,其指令和源代码被称为“Heliconia Noise”、“Heliconia Soft”和“Files”。
据悉,Heliconia Noise是一个网络框架,用于部署Chrome浏览器渲染器漏洞,逃离浏览器的沙盒封锁。
Heliconia Soft是一个网络框架,用于部署Windows Defender的PDF漏洞。
而Files则是一套用于Linux和Windows的Firefox漏洞。
TAG表示,谷歌、Mozilla和微软目前都已经修复了相关的漏洞,如果用户已经将升级到最新版本,将不会收到影响。
此外,Chrome目前还在安全浏览服务加入了Heliconia检测机制,进一步防止用户受到恶意入侵。