За даними Cointelegraph, північнокорейська група хакерів Lazarus Group скористалася вразливістю нульового дня в браузері Google Chrome, використовуючи підроблену гру на основі блокчейну, щоб встановити шпигунське програмне забезпечення та викрасти облікові дані гаманця. Аналітики «Лабораторії Касперського» виявили експлойт у травні та повідомили про це Google, яка згодом вирішила проблему.
Хакери розробили багатокористувацьку онлайн-гру на бойовій арені «грай і заробляй» під назвою DeTankZone або DeTankWar, яка використовувала незамінні токени (NFT) як танки у глобальних змаганнях. У гру можна було грати повністю, і її рекламували на LinkedIn і X. Користувачі заражалися з веб-сайту, навіть якщо вони не завантажували гру. Хакери створили гру на основі існуючого DeFiTankLand.
Зловмисне програмне забезпечення, використане в атаці, було названо Manuscrypt, за яким слідувала раніше невідома «помилка плутанини типів у двигуні V8 JavaScript». Це була сьома вразливість нульового дня, виявлена в Chrome за 2024 рік до середини травня. Головний експерт Касперського з безпеки Борис Ларін відзначив значні зусилля, вкладені в кампанію, пропонуючи амбітні плани з потенційно ширшим впливом на користувачів і бізнес у всьому світі.
Microsoft Security вперше помітила підроблену гру в лютому. Хоча хакери видалили експлойт із веб-сайту до того, як Касперський зміг його проаналізувати, лабораторія все одно повідомила Google, яка виправила вразливість у Chrome, перш ніж її можна було використати знову.
Уразливості нульового дня застають постачальників зненацька, тому виправлення негайно не доступне. Google знадобилося 12 днів, щоб виправити цю вразливість. На початку цього року іншу вразливість нульового дня в Chrome використала інша північнокорейська хакерська група, націлена на власників криптовалют.
Lazarus Group має історію націлювання на криптовалюту. За даними спостерігача за криптовалютними злочинами ZachXBT, між 2020 і 2023 роками група відмила криптовалюту на суму понад 200 мільйонів доларів, здійснивши 25 хакерських операцій. Міністерство фінансів США також стверджує, що Lazarus Group стоїть за атакою на Ronin Bridge, яка призвела до крадіжки понад 600 мільйонів доларів у криптовалюті у 2022 році. Крім того, американська фірма з кібербезпеки Recorded Future повідомила, що північнокорейські хакери спільно вкрали понад 3 мільярди доларів у криптовалюті між 2017 та 2023 роками.