Lazarus グループは Chrome のセキュリティ ホールを利用してスパイウェアを拡散し、ユーザーの暗号通貨ウォレットを盗みました。

2024年5月、北朝鮮のLazarusハッカーグループは、NFTを使用して戦車をシミュレートするブロックチェーンゲームであるゲームDeTankWarを装った攻撃キャンペーンを開始しました。このゲームは DeFiTankLand からコピーされ、LinkedIn や X などのソーシャル ネットワーキング プラットフォームで大々的に宣伝されています。ユーザーがゲームをダウンロードせずに Web サイトにアクセスするだけでも、Chrome のゼロデイ セキュリティ脆弱性を通じてスパイウェアに感染する可能性があります。  

CVE-2024-4947 として追跡されるこの脆弱性により、ハッカーは被害者のコンピュータに Manuscrypt マルウェアをインストールし、暗号通貨ウォレットの認証情報を盗むことができます。 5 月 13 日、Kaspersky Labs はこの攻撃を発見して Google に報告し、5 月 25 日のパッチのリリースに貢献しました。以前、Microsoft セキュリティは 2 月 24 日からこの偽 Web サイトについて警告していましたが、ハッカーはさらに詳細な分析を行う前にエクスプロイト コードを削除することができました。

Lazarus、仮想通貨攻撃戦略を強化  

この出来事は、仮想通貨をマイニングするための北朝鮮ハッカーグループによる長期戦略の一環である。 Lazarus グループは、2022 年に Ronin Bridge から 6 億ドル以上を盗み、2020 年から 2023 年にかけて 25 件の攻撃で 2 億ドル以上を洗浄したことで話題になりました。 2017年から2023年にかけて、北朝鮮のハッカーグループは世界中の仮想通貨プラットフォームから30億ドル以上を収奪した。  

LazarusによるNFTやDeFiなどの新技術の悪用は、攻撃戦術の変化を示しており、ユーザーや企業に大きな課題をもたらしています。セキュリティの専門家は、ソフトウェアを定期的に更新し、未検証のブロックチェーン サービスとやり取りする場合は注意することを推奨しています。