Bluemoon

กลุ่มภัยคุกคามจีน UTA0565 ถูกพบใช้ชุดโจมตี zero-day ที่ร้อยช่องโหว่ Chrome สองตัวและ Windows หนึ่งตัวเข้าด้วยกัน ผ่านเว็บไซต์ปลอมที่เลียนแบบสำนักข่าวและองค์กร NGO บริษัท Volexity ตรวจพบการโจมตีเมื่อ 3–4 กันยายน มุ่งเป้าหน่วยงานรัฐในเอเชียด้วยอีเมลฟิชชิงเรื่องนักกิจกรรมฮ่องกง เพย์โหลดสุดท้ายคือมัลแวร์ตระกูล CLEANGULP ที่รองรับการรันคำสั่ง อัปโหลด/ดาวน์โหลดไฟล์ และรัน BOF การใช้ชุดเดียวกันข้ามหลายกลุ่มชี้ถึงความร่วมมือในแวดวงจารกรรมไซเบอร์จีน

บริษัท Proofpoint รายงานว่ากลุ่มจารกรรมหลายกลุ่มใช้ชุดเครื่องมือเจาะใหม่ชื่อ BlueMoon ที่ร้อยช่องโหว่ zero-day สามรายการเข้าด้วยกัน คือ V8 ของ Chrome สองตัวและ ALPC ของ Windows หนึ่งตัว กลุ่ม Violet Typhoon (APT31) ที่โยงจีนใช้เป็นรายแรกเมื่อ 28 สิงหาคม ก่อนหลายกลุ่มจีนจะรับไปใช้ต่อภายในไม่กี่วัน โจมตีเป้าหมายในสหรัฐ เวียดนาม อินโดนีเซีย และสิงคโปร์ นักวิจัยเชื่อว่าผู้สร้างอาจใช้ AI ช่วยพัฒนา

Proofpoint เปิดเผยชุดโจมตีที่ไม่เคยถูกบันทึกมาก่อนชื่อ BlueMoon ซึ่งร้อยช่องโหว่ V8 ของ Chrome สองตัวเข้ากับช่องโหว่ ALPC ของวินโดวส์เพื่อยกระดับสิทธิ์ การใช้งานจริงครั้งแรกเป็นของกลุ่ม APT31 ที่จีนหนุนหลังเมื่อวันที่ 28 สิงหาคม 2569 และภายในไม่กี่วันมีอีกสามกลุ่มใช้ชุดเดียวกัน โดยพุ่งเป้าองค์กรในสหรัฐ เวียดนาม อินโดนีเซีย และสิงคโปร์ ช่องโหว่ V8 ทั้งสองตัวเป็น zero-day แบบ patch-gap ที่แก้ในซอร์สโค้ด Chromium แล้วแต่ยังไม่ถึงรุ่นเสถียร