稍早些时候, 谷歌威胁分析小组(TAG)发布警告,称恶意软件Heliconia正在利用Chorme、Firefox浏览器,以及Microsoft Defender安全软件中的漏洞窃取用户数据。
根据TAG团队的报告, 他们在一份匿名的Chrome错误报告汇总发现了Heliconia,其指令和源代码被称为“Heliconia Noise”、“Heliconia Soft”和“Files”。
据悉,Heliconia Noise是一个网络框架,用于部署Chrome浏览器渲染器漏洞,逃离浏览器的沙盒封锁。
Heliconia Soft是一个网络框架,用于部署Windows Defender的PDF漏洞。
网友评论