North Korean Hackers Exploit Chrome Vulnerability Through Fake Blockchain Game

Binance News · 2024-10-23T21:33:43.000Z

According to Cointelegraph, the North Korean Lazarus Group of hackers exploited a zero-day vulnerability in Google’s Chrome browser using a fake blockchain-based game to install spyware and steal wallet credentials. Kaspersky Labs analysts identified the exploit in May and reported it to Google, which has since addressed the issue.The hackers developed a play-to-earn multiplayer online battle arena game named DeTankZone or DeTankWar, which utilized non-fungible tokens (NFTs) as tanks in global competitions. The game was fully playable and promoted on LinkedIn and X. Users were infected from the website even if they did not download the game. The hackers modeled the game on the existing DeFiTankLand.The malware used in the attack was called Manuscrypt, followed by a previously unknown “type confusion bug in the V8 JavaScript engine.” This was the seventh zero-day vulnerability found in Chrome in 2024 through mid-May. Kaspersky principal security expert Boris Larin noted the significant effort invested in the campaign, suggesting ambitious plans with potentially broader impacts on users and businesses worldwide.Microsoft Security first noticed the fake game in February. Although the hackers removed the exploit from the website before Kaspersky could analyze it, the lab still informed Google, which fixed the vulnerability in Chrome before it could be exploited again.Zero-day vulnerabilities catch vendors off guard, with no immediate patch available. It took Google 12 days to patch the vulnerability in question. Earlier this year, another zero-day vulnerability in Chrome was exploited by a different North Korean hacker group targeting crypto holders.Lazarus Group has a history of targeting cryptocurrency. Between 2020 and 2023, the group laundered over $200 million in crypto from 25 hacks, according to crypto crime watcher ZachXBT. The United States Treasury Department also alleged that Lazarus Group was behind the attack on Ronin Bridge, which resulted in the theft of over $600 million in crypto in 2022. Additionally, US cybersecurity firm Recorded Future reported that North Korean hackers collectively stole over $3 billion in crypto between 2017 and 2023.

Potrivit Cointelegraph, grupul de hackeri nord-coreeni Lazarus a exploatat o vulnerabilitate zero-day în browserul Google Chrome folosind un joc fals bazat pe blockchain pentru a instala programe spion și a fura acreditările portofelului. Analiștii Kaspersky Labs au identificat exploit-ul în mai și au raportat-o ​​la Google, care de atunci a abordat problema.
Hackerii au dezvoltat un joc multiplayer online de luptă multiplayer, denumit DeTankZone sau DeTankWar, ​​care folosea jetoane nefungibile (NFT) ca rezervoare în competițiile globale. Jocul a fost pe deplin jucabil și promovat pe LinkedIn și X. Utilizatorii au fost infectați de pe site chiar dacă nu au descărcat jocul. Hackerii au modelat jocul pe DeFiTankLand existent.
Malware-ul folosit în atac a fost numit Manuscrypt, urmat de o „bucă de tip confuzie în motorul JavaScript V8” necunoscută anterior. Aceasta a fost a șaptea vulnerabilitate zero-day găsită în Chrome în 2024 până la mijlocul lunii mai. Expertul principal în securitate Kaspersky, Boris Larin, a remarcat efortul semnificativ investit în campanie, sugerând planuri ambițioase cu impact potențial mai larg asupra utilizatorilor și afacerilor din întreaga lume.
Microsoft Security a observat pentru prima dată jocul fals în februarie. Deși hackerii au eliminat exploit-ul de pe site înainte ca Kaspersky să-l poată analiza, laboratorul a informat în continuare Google, care a remediat vulnerabilitatea în Chrome înainte ca aceasta să poată fi exploatată din nou.
Vulnerabilitățile de zi zero îi iau pe vânzători cu priză, fără nici un patch imediat disponibil. Google a avut nevoie de 12 zile pentru a corecta vulnerabilitatea în cauză. La începutul acestui an, o altă vulnerabilitate zero-day în Chrome a fost exploatată de un alt grup de hackeri nord-coreeni care vizează deținătorii de criptomonede.
Lazarus Group are o istorie de a viza criptomonede. Între 2020 și 2023, grupul a spălat peste 200 de milioane de dolari în criptomonede din 25 de hack-uri, potrivit observatorului criptocrimelor ZachXBT. Departamentul de Trezorerie al Statelor Unite a mai susținut că Lazarus Group s-a aflat în spatele atacului asupra podului Ronin, care a dus la furtul a peste 600 de milioane de dolari în cripto în 2022. În plus, firma americană de securitate cibernetică Recorded Future a raportat că hackerii nord-coreeni au furat colectiv peste 3 miliarde de dolari în cripto, între 2017 și 2023.

Hackerii nord-coreeni exploatează vulnerabilitatea Chrome prin jocul blockchain fals

Ultimele știri