De makers van de VoidStealer Trojan hebben een manier gevonden om Google's App-Bound Encryption te omzeilen, wat infostealers toegang geeft tot versleutelde data.
Onderzoekers hebben ontdekt dat de auteurs van de VoidStealer Trojan een methode hebben ontwikkeld om Google's App-Bound Encryption (ABE) te omzeilen. Deze encryptietechniek is bedoeld om gevoelige gegevens binnen Chrome te beschermen, maar de nieuwe aanpak opent de deur voor infostealers om toch toegang te krijgen tot versleutelde informatie.
App-Bound Encryption is ontworpen om te voorkomen dat malware of schadelijke extensies toegang krijgen tot versleutelde gebruikersgegevens. Door deze beveiliging te omzeilen, kunnen aanvallers credentials en andere gevoelige data buitmaken die normaal gesproken afgeschermd zouden zijn. Deze ontdekking benadrukt de voortdurende uitdagingen bij het beschermen van endpoint security en de noodzaak voor aanvullende beveiligingsmaatregelen binnen browsers en applicaties.
