El grupo Lazarus aprovechó los agujeros de seguridad en Chrome para difundir software espía y robar las carteras de criptomonedas de los usuarios.

En mayo de 2024, el grupo de hackers Lazarus de Corea del Norte lanzó una campaña de ataque bajo la apariencia del juego DeTankWar, ​​un juego blockchain que utiliza NFT para simular tanques. Este juego está copiado de DeFiTankLand y se promociona mucho en plataformas de redes sociales como LinkedIn y X. Los usuarios que simplemente acceden al sitio web sin descargar el juego pueden infectarse con software espía a través del agujero de seguridad de día cero en Chrome.  

Esta vulnerabilidad, identificada como CVE-2024-4947, permite a los piratas informáticos instalar el malware Manuscrypt en la computadora de la víctima y robar las credenciales de la billetera de criptomonedas. El 13 de mayo, Kaspersky Labs descubrió e informó del ataque a Google, que ayudó a lanzar un parche el 25 de mayo. Anteriormente, Microsoft Security había advertido sobre este sitio web falso desde el 24 de febrero, pero los piratas informáticos pudieron eliminar el código de explotación antes de realizar un análisis más profundo.

Lazarus intensifica su estrategia de ataque a criptomonedas  

Este evento es parte de una estrategia a largo plazo de los grupos de hackers norcoreanos para extraer criptomonedas. El grupo Lazarus fue noticia cuando robó más de 600 millones de dólares del Puente Ronin en 2022 y lavó más de 200 millones de dólares de 25 ataques en el período 2020-2023. De 2017 a 2023, los grupos de hackers norcoreanos se han apropiado de más de 3.000 millones de dólares de plataformas de criptomonedas en todo el mundo.  

La explotación por parte de Lazarus de nuevas tecnologías como NFT y DeFi muestra un cambio en las tácticas de ataque, lo que plantea grandes desafíos para los usuarios y las empresas. Los expertos en seguridad recomiendan actualizar el software periódicamente y tener cuidado al interactuar con servicios blockchain no verificados.