---
title: Хакеры из Китая использовали цепочку уязвимостей нулевого дня в Chrome и Windows для внедрения GRIMWEDGE
url: https://www.dataloco.com/ru/xakery-iz-kitaia-ispolzovali-cepocku-uiazvimostei-nulevogo-dnia-v-chrome-i-windows-dlia-vnedreniia-grimwedge
published: 2026-09-18T07:37:20+00:00
language: ru
section: Безопасность
source: https://thehackernews.com/2026/09/china-linked-hackers-exploit-chrome.html
organizations: Google, Microsoft, Volexity
publisher: Dataloco
---

# Хакеры из Китая использовали цепочку уязвимостей нулевого дня в Chrome и Windows для внедрения GRIMWEDGE

Связанный с Китаем злоумышленник провел кампанию с использованием целевого фишинга, чтобы доставить вредоносный бэкдор на языке JavaScript под названием GRIMWEDGE. Для этого использовались недавно исправленные недостатки безопасности в Google Chrome и Microsoft Windows.

Компания Volexity, которая отслеживает данную группу под кодовым именем UTA0560, сообщила, что 1 сентября 2026 года атакам подверглись несколько неправительственных организаций. Электронные письма содержали сообщения, которые побуждали пользователей перейти по ссылке на веб сайт университета в США. Эти ссылки использовали уязвимость межсайтового скриптинга на сайте, что перенаправляло получателей на инфраструктуру, контролируемую злоумышленниками, где размещалась многоэтапная цепочка эксплойтов.

Цепочка эксплойтов, получившая название BlueMoon, включает три отдельные ошибки: две в Chrome и одну в Advanced Local Procedure Call в Windows. Сначала используется CVE-2026-85046 для получения произвольного чтения и записи внутри песочницы V8, затем происходит выход из песочницы браузера через CVE-2026-87491, и, наконец, применяется CVE-2026-85880 для внедрения кода в процесс браузера Chrome и выполнения произвольного кода.

Злоумышленники использовали этот метод для развертывания GRIMWEDGE, который позволяет проводить разведку хоста, управлять файлами и процессами, выполнять команды и доставлять полезную нагрузку. Процесс начинается с исполняемого файла msgbox.exe, который работает как загрузчик, извлекая легитимный бинарный файл Windows и вредоносную библиотеку wsc.dll для запуска цепочки боковой загрузки библиотек. Затем загружается установщик MSI, содержащий обфусцированный бэкдор, который связывается с сервером управления ocr.opusaccel[.]top для получения инструкций.

По данным Volexity, другой связанный с Китаем субъект, известный как JungleBamboo или APT31, примерно в то же время использовал ту же цепочку эксплойтов. Эта группа развертывала загрузчик SUPERSTOMP, который устанавливал расширение Chrome для кражи учетных данных под названием LONGTALE, также известное как GemStone. Данное расширение маскировалось под расширение Google Gemini для обхода обнаружения.

Одновременное использование одной и той же цепочки разными группами из Китая указывает на то, что эксплойт мог быть продан или предоставлен разработчиком после реверс-инжиниринга исходного кода Chromium. Эксперты отметили наличие временного разрыва в обновлениях: исправления для Chrome были внесены в открытый исходный код Chromium, но еще не были включены в стабильную версию Google Chrome, что превратило эти ошибки в уязвимости нулевого дня.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/chromewindowsgrimwedge)
- [Bahasa Indonesia](https://www.dataloco.com/id/peretas-terkait-tiongkok-manfaatkan-rantai-zero-day-chrome-dan-windows-untuk-menyebarkan-grimwedge)
- [中文](https://www.dataloco.com/zh/chrome-windows-grimwedge)
- [हिन्दी](https://www.dataloco.com/hi/cana-sa-jaugdha-hamalvara-na-grimwedge-tanata-karana-ka-le-chrome-oura-windows-ka-sarakashha-khamaya-ka-fayatha-uthaya)
- [ไทย](https://www.dataloco.com/th/chrome-windows-grimwedge)
- [Italiano](https://www.dataloco.com/it/hacker-collegati-alla-cina-sfruttano-vulnerabilita-di-chrome-e-windows-per-distribuire-grimwedge)
- [Polski](https://www.dataloco.com/pl/hakerzy-powiazani-z-chinami-wykorzystali-luki-w-chrome-i-windows-do-wdrozenia-grimwedge)
- [Türkçe](https://www.dataloco.com/tr/cin-baglantili-hackerlar-chrome-ve-windows-aciklarini-kullanarak-grimwedge-yazilimini-yaydi)
- [עברית](https://www.dataloco.com/he/chrome-windows-grimwedge)
- [العربية](https://www.dataloco.com/ar/mhagmon-mrtbton-balsyn-ystghlon-thghrat-fy-mtsfh-chrome-ontham-windows-lnshr-brmgy-grimwedge)