بدافزار VoidStealer کلید اصلی کروم را از طریق ترفند دیباگر سرقت می‌کند

یک بدافزار سارق اطلاعات (infostealer) به نام VoidStealer با استفاده از روشی نوین، موفق به دور زدن سیستم رمزنگاری مبتنی بر برنامه (Application-Bound Encryption یا ABE) مرورگر کروم شده است. به گزارش شرکت Gen Digital، این بدافزار از نقاط توقف سخت‌افزاری (hardware breakpoints) برای استخراج مستقیم کلید اصلی رمزگذاری (v20_master_key) از حافظه مرورگر بهره می‌برد، بدون آنکه نیازی به افزایش سطح دسترسی یا تزریق کد داشته باشد. این اولین باری است که چنین روشی در یک بدافزار واقعی مشاهده شده است. گوگل سیستم ABE را در نسخه ۱۲۷ کروم (ژوئن ۲۰۲۴) برای محافظت از کوکی‌ها و داده‌های حساس مرورگر معرفی کرده بود.

VoidStealer که از اواخر دسامبر ۲۰۲۵ به عنوان یک پلتفرم بدافزار-به‌عنوان-سرویس (Malware-as-a-Service یا MaaS) در انجمن‌های دارک‌وب تبلیغ می‌شود، این روش دور زدن ABE را در نسخه ۲.۰ خود معرفی کرد. این بدافزار با راه‌اندازی یک فرآیند مخفی مرورگر و اتصال به آن به عنوان دیباگر (debugger)، لحظه کوتاهی را هدف قرار می‌دهد که در آن کلید اصلی به صورت متن ساده در حافظه حضور دارد. محققان Gen Digital اعلام کردند که این تکنیک احتمالاً از پروژه متن‌باز ElevationKatz اقتباس شده است. BleepingComputer برای دریافت نظر گوگل در این باره با این شرکت تماس گرفته، اما تا زمان انتشار خبر پاسخی دریافت نشده است.