Группа Lazarus воспользовалась дырами в безопасности Chrome для распространения шпионского ПО и кражи криптовалютных кошельков пользователей.

В мае 2024 года северокорейская хакерская группа Lazarus запустила атакующую кампанию под видом игры DeTankWar — блокчейн-игры, использующей NFT для имитации танков. Эта игра скопирована с DeFiTankLand и широко рекламируется на платформах социальных сетей, таких как LinkedIn и X. Пользователи, которые просто заходят на веб-сайт, не загружая игру, могут быть заражены шпионским ПО через уязвимость нулевого дня в Chrome.  

Эта уязвимость, отслеживаемая как CVE-2024-4947, позволяет хакерам установить вредоносное ПО Manuscrypt на компьютер жертвы и украсть учетные данные криптовалютного кошелька. 13 мая «Лаборатория Касперского» обнаружила атаку и сообщила в Google, которая помогла выпустить патч 25 мая. Ранее служба безопасности Microsoft предупреждала об этом фейковом веб-сайте еще 24 февраля, но хакерам удалось удалить код эксплойта перед дальнейшим углубленным анализом.

Lazarus усиливает свою стратегию атаки на криптовалюту  

Это мероприятие является частью долгосрочной стратегии северокорейских хакерских группировок по добыче криптовалюты. Группа Lazarus попала в заголовки газет, когда в 2022 году украла более 600 миллионов долларов США с моста Ронин и отмыла более 200 миллионов долларов США в результате 25 атак в период 2020-2023 годов. С 2017 по 2023 год северокорейские хакерские группы присвоили более 3 миллиардов долларов с криптовалютных платформ по всему миру.  

Использование Lazarus новых технологий, таких как NFT и DeFi, демонстрирует изменение тактики атак, создавая серьезные проблемы для пользователей и бизнеса. Эксперты по безопасности рекомендуют регулярно обновлять программное обеспечение и проявлять осторожность при взаимодействии с непроверенными сервисами блокчейна.