Según Cointelegraph, el grupo norcoreano de hackers Lazarus explotó una vulnerabilidad de día cero en el navegador Chrome de Google utilizando un juego falso basado en blockchain para instalar spyware y robar credenciales de billetera. Los analistas de Kaspersky Labs identificaron la vulnerabilidad en mayo y la informaron a Google, que ya ha abordado el problema.
Los hackers desarrollaron un juego multijugador de arena de batalla en línea llamado DeTankZone o DeTankWar, que utilizaba tokens no fungibles (NFT) como tanques en competiciones globales. El juego era totalmente jugable y se promocionaba en LinkedIn y X. Los usuarios se infectaban desde el sitio web incluso sin descargarlo. Los hackers basaron el juego en el ya existente DeFiTankLand.
El malware utilizado en el ataque se denominó Manuscrypt, seguido de un error de confusión de tipos en el motor JavaScript V8, previamente desconocido. Esta fue la séptima vulnerabilidad de día cero detectada en Chrome en 2024 hasta mediados de mayo. Boris Larin, experto principal en seguridad de Kaspersky, destacó el considerable esfuerzo invertido en la campaña, sugiriendo planes ambiciosos con posibles impactos más amplios en usuarios y empresas de todo el mundo.
Microsoft Security detectó el juego falso por primera vez en febrero. Aunque los hackers eliminaron el exploit del sitio web antes de que Kaspersky pudiera analizarlo, el laboratorio informó a Google, que corrigió la vulnerabilidad en Chrome antes de que pudiera ser explotada nuevamente.
Las vulnerabilidades de día cero sorprenden a los proveedores, sin un parche inmediato disponible. Google tardó 12 días en corregir la vulnerabilidad en cuestión. A principios de este año, otro grupo de hackers norcoreanos explotó otra vulnerabilidad de día cero en Chrome, cuyo objetivo eran los usuarios de criptomonedas.
El Grupo Lazarus tiene un historial de ataques contra criptomonedas. Entre 2020 y 2023, el grupo blanqueó más de 200 millones de dólares en criptomonedas mediante 25 ataques, según el experto en delitos de criptomonedas ZachXBT. El Departamento del Tesoro de Estados Unidos también alegó que el Grupo Lazarus estaba detrás del ataque al Puente Ronin, que resultó en el robo de más de 600 millones de dólares en criptomonedas en 2022. Además, la firma estadounidense de ciberseguridad Recorded Future informó que hackers norcoreanos robaron en conjunto más de 3000 millones de dólares en criptomonedas entre 2017 y 2023.