همچنین: چگونه نرم افزارهای جاسوسی را از گوشی خود پیدا و حذف کنیم
برای اطمینان از محافظت از خود در برابر Heliconia و سایر سوء استفاده ها، مهم است که همه نرم افزار خود را به روز نگه دارید.
گوگل در روز چهارشنبه جزئیات را به اشتراک گذاشت چارچوب‌های بهره‌برداری جدید که قادر به استقرار نرم‌افزارهای جاسوسی در دستگاه‌های هدف هستند. بر اساس گزارش گروه تحلیل تهدید گوگل (TAG)، آنها به نظر می رسد که آنها سوء استفاده های “Heliconia” را با شرکت اسپانیایی Variston IT ارتباط دارند.
گوگل در مورد چارچوب Heliconia از ارسال ناشناس به برنامه گزارش اشکال کروم خود مطلع شد. سه باگ به تفصیل بیان شد: “Heliconia Noise” یک چارچوب وب برای استقرار یک اکسپلویت برای یک اشکال رندر کروم، و به دنبال آن فرار از جعبه شنی است. “Heliconia Soft” یک چارچوب وب است که یک PDF حاوی یک اکسپلویت Windows Defender را مستقر می کند. در نهایت، گزارش باگ به نام “Files” حاوی یک زنجیره بهره برداری کامل از فایرفاکس برای ویندوز و لینوکس بود.
منبع: https://www.zdnet.com/article/google-shares-newly-found-commercial-spyware-threats/#ftag=RSSbaffb68