แฮกเกอร์จะทำการส่ง URL แฝงสคริปท์ปรับ Policy ของ Chrome นำไปสู่การรั่วไหลของข้อมูล Query Parameters
มัลแวร์ดังกล่าวมีความสามารถในการขโมยรหัสผ่านและ Session การใช้งานได้ แต่ไม่มีกลไกให้ทำงานบนระบบตลอดแบบตัวอื่น
ช่องโหว่ส่วนมากจะเน้นไปที่การอัปเกรดสิทธิ์ในการเข้าถึงระบบ ขณะที่บางตัวช่วยให้ทำ RCE เพื่อปล่อยมัลแวร์ได้
มัลแวร์สร้างเรียกลิงก์ย่อของ Google Calendar แบบเข้ารหัสมาแปลงกลับมาเป็น URL ที่แท้จริงเพื่อโหลด Payload ลงมา
มัลแวร์ดังกล่าวมีความสามารถในการหลอกระบบที่ซับซ้อน ขโมยข้อมูลอ่อนไหวได้หลากหลาย และเข้ารหัสก่อนส่งให้แฮกเกอร์
ใช้งานได้ง่ายดายแค่ป้อน Prompt แล้วกด Code เฟสแรกสำหรับผู้ใช้งานแพคเกจ Pro, Enterprise และ Team เท่านั้น
การสนับสนุนด้านความปลอดภัยนี้เฉพาะ Microsoft 365 เท่านั้น Windows 10 ยังคงหมดอายุการสนับสนุนสิ้นปีนี้อย่างเดิม
ช่องโหว่ดังกล่าวเป็นช่องโหว่แบบ Use-After-Free ที่เปิดให้แฮกเกอร์รันโค้ดบนหน่วยความจำเพื่อเข้าถึงระดับ System
พูดคุยกับ Sarun_ss777