По данным Cointelegraph, северокорейская группа хакеров Lazarus Group использовала уязвимость нулевого дня в браузере Chrome от Google, используя поддельную игру на основе блокчейна, чтобы установить шпионское ПО и украсть учетные данные кошелька. Аналитики «Лаборатории Касперского» обнаружили эксплойт в мае и сообщили о нем в Google, которая с тех пор решила проблему.

Хакеры разработали многопользовательскую онлайн-игру-боевую арену с игрой и зарабатыванием денег под названием DeTankZone или DeTankWar, ​​в которой в качестве танков в глобальных соревнованиях использовались невзаимозаменяемые токены (NFT). Игра была полностью играбельной и рекламировалась на LinkedIn и X. Пользователи заражались с веб-сайта, даже если они не загружали игру. Хакеры смоделировали игру на основе существующей DeFiTankLand.

Вредоносное ПО, использованное в атаке, называлось Manuscrypt, за которым следовала ранее неизвестная «ошибка путаницы типов в движке JavaScript V8». Это была седьмая уязвимость нулевого дня, обнаруженная в Chrome с 2024 года по середину мая. Главный эксперт по безопасности «Лаборатории Касперского» Борис Ларин отметил значительные усилия, вложенные в кампанию, и предположил амбициозные планы с потенциально более широкими последствиями для пользователей и предприятий по всему миру.

Microsoft Security впервые заметила поддельную игру в феврале. Хотя хакеры удалили эксплойт с сайта до того, как Kaspersky смогла его проанализировать, лаборатория все равно проинформировала Google, которая исправила уязвимость в Chrome, прежде чем ее можно было снова эксплуатировать.

Уязвимости нулевого дня застают поставщиков врасплох, поскольку не существует немедленного исправления. Google потребовалось 12 дней, чтобы исправить уязвимость, о которой идет речь. Ранее в этом году другая северокорейская хакерская группа использовала еще одну уязвимость нулевого дня в Chrome, нацеленную на держателей криптовалют.

Lazarus Group имеет историю атак на криптовалюту. По данным наблюдателя за криптовалютными преступлениями ZachXBT, в период с 2020 по 2023 год группа отмыла более 200 миллионов долларов в криптовалюте с помощью 25 взломов. Министерство финансов США также заявило, что Lazarus Group стояла за атакой на Ronin Bridge, в результате которой в 2022 году было украдено более 600 миллионов долларов в криптовалюте. Кроме того, американская фирма по кибербезопасности Recorded Future сообщила, что северокорейские хакеры в общей сложности украли более 3 миллиардов долларов в криптовалюте в период с 2017 по 2023 год.