Nhóm tấn công liên quan Trung Quốc khai thác chuỗi zero-day Chrome-Windows
"A China-linked threat actor used a multi-stage zero-day exploit chain against Chrome on Windows, chaining CVE-2026-85046, CVE-2026-87491, and CVE-2026-85880 to escape the browser sandbox and execute code. The campaign delivered the GRIMWEDGE JavaScript backdoor, while a separate China-nexus actor reportedly reused the same chain to deploy the LONGTALE credential-stealing Chrome extension; mitigation depends on applying the relevant Chrome and Windows security updates."
Tác động bảo mật cao do chuỗi zero-day đa giai đoạn, vượt sandbox và thực thi mã từ xa trên máy Windows. Ngoài ra, chiến dịch còn cho thấy nguy cơ đánh cắp thông tin xác thực và giám sát người dùng qua tiện ích độc hại.
Có thể gây rò rỉ dữ liệu nhạy cảm, gián đoạn vận hành và tăng chi phí ứng phó sự cố. Các tổ chức dùng Chrome trên Windows cần ưu tiên vá lỗi, kiểm tra điểm xâm nhập và tăng cường giám sát email, trình duyệt, và endpoint.
Một tác nhân đe dọa liên quan đến Trung Quốc đã bị ghi nhận sử dụng chiến dịch spear-phishing để khai thác chuỗi zero-day trên Google Chrome và Microsoft Windows, nhằm triển khai backdoor JavaScript GRIMWEDGE. Theo Volexity, hoạt động này nhắm vào nhiều tổ chức phi chính phủ (NGO) vào ngày 1/9/2026.
Chuỗi khai thác gồm ba lỗ hổng: CVE-2026-85046, CVE-2026-87491 trong Chrome và CVE-2026-85880 trong Windows ALPC. Kỹ thuật này cho phép vượt sandbox của trình duyệt và thực thi mã trên hệ thống. Mã độc sau đó có thể thực hiện trinh sát máy chủ, quản lý tệp và tiến trình, chạy lệnh, và tải thêm payload.
Một nhóm khác có liên hệ với Trung Quốc cũng được cho là đã tái sử dụng cùng chuỗi khai thác để cài LONGTALE, một tiện ích Chrome đánh cắp thông tin xác thực, ngụy trang dưới dạng tiện ích Google Gemini. Mã độc này có thể ghi phím, thu cookie, chụp ảnh màn hình và gửi dữ liệu về máy chủ điều khiển định kỳ khoảng 30 giây.
Khuyến nghị kỹ thuật: cập nhật Chrome và Windows ngay khi bản vá sẵn sàng, rà soát email phishing, giám sát lưu lượng tới C2, và kiểm tra các tiện ích Chrome lạ hoặc không được phép.