O grupo Lazarus aproveitou falhas de segurança no Chrome para espalhar spyware e roubar carteiras de criptomoedas dos usuários.

Em maio de 2024, o grupo de hackers Lazarus da Coreia do Norte lançou uma campanha de ataque sob o disfarce do jogo DeTankWar – um jogo blockchain que usa NFTs para simular tanques. Este jogo é copiado do DeFiTankLand e é fortemente promovido em plataformas de redes sociais como LinkedIn e X. Os usuários que simplesmente acessam o site sem baixar o jogo podem ser infectados com spyware através da vulnerabilidade de segurança de dia zero no Chrome.  

Esta vulnerabilidade, rastreada como CVE-2024-4947, permite que hackers instalem o malware Manuscrypt no computador da vítima e roubem credenciais de carteira de criptomoeda. Em 13 de maio, a Kaspersky Labs descobriu e relatou o ataque ao Google, ajudando a lançar um patch em 25 de maio. Anteriormente, a Microsoft Security havia alertado sobre esse site falso desde 24 de fevereiro, mas os hackers conseguiram remover o código de exploração antes de uma análise mais aprofundada.

Lazarus intensifica sua estratégia de ataque a criptomoedas  

Este evento faz parte de uma estratégia de longo prazo de grupos de hackers norte-coreanos para minerar criptomoedas. O grupo Lazarus ganhou as manchetes quando roubou mais de 600 milhões de dólares da Ponte Ronin em 2022 e lavou mais de 200 milhões de dólares em 25 ataques no período 2020-2023. De 2017 a 2023, grupos de hackers norte-coreanos se apropriaram de mais de US$ 3 bilhões de plataformas de criptomoedas em todo o mundo.  

A exploração de novas tecnologias como NFT e DeFi pela Lazarus mostra uma mudança nas táticas de ataque, colocando grandes desafios para usuários e empresas. Os especialistas em segurança recomendam atualizar regularmente o software e ser cauteloso ao interagir com serviços de blockchain não verificados.