本文摘自太平洋电脑网，原文链接：https://news.pconline.com.cn/1491/14918145.html，侵删。
谷歌威胁分析小组（TAG）近日指出：早在 2022 年 1 月 4 日，他们就留意到了针对 Chrome 浏览器的一个漏洞利用工具包。 然后 2 月 10 日，其追踪发现两个疑似有朝鲜背景的团体也在利用相应的手段，向美国新闻、IT、加密货币和金融科技站点发起了攻击。
庆幸的是，这家科技巨头于 2 月 14 日成功修补了该漏洞。鉴于所有攻击者都利用相同的漏洞工具包，TAG 推测他们可能是从同一个上游供应商那里获取的。
期间，谷歌从新闻媒体从业者那里收到了一些报告，得知有攻击者假装是迪士尼、谷歌、甲骨文的招聘人员，向他们发去了钓鱼邮件。其中包含了指向虚假网站的链接，比如 ZipRecruiter 和 Indeed 等招聘门户网站的镜像。
与此同时，金融科技和加密货币公司也被伪装成合法企业的钓鱼链接所欺骗。任何点击链接的人，都会被隐藏于受感染的网站中的 iframe 代码给触发漏洞利用。
最后，尽管 Google 早在 2 月 14 日就修复了 Chrome 中的 REC 漏洞，但该公司还是希望通过披露这些细节，以敦促用户尽快接收浏览器的最新安全补丁、并在 Chrome 中启用增强安全浏览选项。
相关阅读 >>
谷歌在印度输掉android上诉案：未能避免1.6亿美元罚款
谷歌正式发布旗下首款 tws 降噪耳机 pixel buds pro
更多相关阅读请进入《谷歌》频道 >>
