Grup Lazarus memanfaatkan celah keamanan di Chrome untuk menyebarkan spyware dan mencuri dompet mata uang kripto pengguna.

Pada Mei 2024, kelompok peretas Lazarus Korea Utara meluncurkan kampanye serangan dengan kedok game DeTankWar - game blockchain yang menggunakan NFT untuk mensimulasikan tank. Game ini disalin dari DeFiTankLand dan dipromosikan secara besar-besaran di platform jejaring sosial seperti LinkedIn dan X. Pengguna yang hanya mengakses situs web tanpa mengunduh game tersebut dapat terinfeksi spyware melalui lubang keamanan zero-day di Chrome.  

Kerentanan ini, yang dilacak sebagai CVE-2024-4947, memungkinkan peretas memasang malware Manuscrypt di komputer korban dan mencuri kredensial dompet mata uang kripto. Pada tanggal 13 Mei, Kaspersky Labs menemukan dan melaporkan serangan tersebut ke Google, yang membantu merilis patch pada tanggal 25 Mei. Sebelumnya, Microsoft Security telah memperingatkan tentang situs palsu ini sejak 24 Februari, namun peretas mampu menghapus kode eksploitasi sebelum melakukan analisis mendalam lebih lanjut.

Lazarus meningkatkan strategi serangan mata uang kriptonya  

Peristiwa ini merupakan bagian dari strategi jangka panjang kelompok peretas Korea Utara untuk menambang mata uang kripto. Grup Lazarus menjadi berita utama ketika mencuri lebih dari 600 juta USD dari Ronin Bridge pada tahun 2022 dan mencuci lebih dari 200 juta USD dari 25 serangan pada periode 2020-2023. Dari tahun 2017 hingga 2023, kelompok peretas Korea Utara telah mengambil lebih dari $3 miliar dari platform mata uang kripto secara global.  

Eksploitasi teknologi baru seperti NFT dan DeFi yang dilakukan Lazarus menunjukkan perubahan taktik serangan, sehingga menimbulkan tantangan besar bagi pengguna dan bisnis. Pakar keamanan merekomendasikan untuk memperbarui perangkat lunak secara rutin dan berhati-hati saat berinteraksi dengan layanan blockchain yang belum terverifikasi.