Le groupe Lazarus a profité des failles de sécurité de Chrome pour diffuser des logiciels espions et voler les portefeuilles de crypto-monnaie des utilisateurs.
En mai 2024, le groupe de hackers nord-coréen Lazarus a lancé une campagne d'attaque sous le couvert du jeu DeTankWar, un jeu blockchain qui utilise des NFT pour simuler des chars. Ce jeu est copié de DeFiTankLand et est fortement promu sur les plateformes de réseaux sociaux telles que LinkedIn et X. Les utilisateurs qui accèdent simplement au site Web sans télécharger le jeu peuvent être infectés par un logiciel espion via la faille de sécurité Zero Day de Chrome.
Cette vulnérabilité, identifiée comme CVE-2024-4947, permet aux pirates informatiques d'installer le logiciel malveillant Manuscrypt sur l'ordinateur d'une victime et de voler les informations d'identification du portefeuille de crypto-monnaie. Le 13 mai, Kaspersky Labs a découvert et signalé l'attaque à Google, qui a contribué à la publication d'un correctif le 25 mai. Auparavant, Microsoft Security avait alerté sur ce faux site Web depuis le 24 février, mais les pirates ont réussi à supprimer le code d'exploitation avant une analyse plus approfondie.
Lazarus intensifie sa stratégie d’attaque contre les cryptomonnaies
Cet événement fait partie d’une stratégie à long terme des groupes de hackers nord-coréens visant à exploiter la cryptomonnaie. Le groupe Lazarus a fait la une des journaux lorsqu'il a volé plus de 600 millions de dollars à Ronin Bridge en 2022 et blanchi plus de 200 millions de dollars lors de 25 attaques au cours de la période 2020-2023. De 2017 à 2023, les groupes de hackers nord-coréens se sont approprié plus de 3 milliards de dollars des plateformes de cryptomonnaies dans le monde.
L'exploitation par Lazarus de nouvelles technologies telles que NFT et DeFi montre un changement dans les tactiques d'attaque, posant de grands défis aux utilisateurs et aux entreprises. Les experts en sécurité recommandent de mettre régulièrement à jour les logiciels et d'être prudent lors de l'interaction avec des services blockchain non vérifiés.