Theo Cointelegraph, nhóm tin tặc Lazarus Group của Triều Tiên đã khai thác lỗ hổng zero-day trong trình duyệt Chrome của Google bằng cách sử dụng một trò chơi giả mạo dựa trên blockchain để cài đặt phần mềm gián điệp và đánh cắp thông tin đăng nhập ví. Các nhà phân tích của Kaspersky Labs đã xác định được lỗ hổng này vào tháng 5 và báo cáo với Google, sau đó Google đã giải quyết vấn đề này.

Những kẻ tấn công đã phát triển một trò chơi đấu trường trực tuyến nhiều người chơi để kiếm tiền có tên là DeTankZone hoặc DeTankWar, ​​sử dụng các token không thể thay thế (NFT) làm xe tăng trong các cuộc thi toàn cầu. Trò chơi có thể chơi hoàn toàn và được quảng bá trên LinkedIn và X. Người dùng bị nhiễm từ trang web ngay cả khi họ không tải xuống trò chơi. Những kẻ tấn công đã mô phỏng trò chơi theo DeFiTankLand hiện có.

Phần mềm độc hại được sử dụng trong cuộc tấn công có tên là Manuscrypt, tiếp theo là một "lỗi nhầm lẫn kiểu trong công cụ JavaScript V8" chưa từng được biết đến trước đây. Đây là lỗ hổng zero-day thứ bảy được tìm thấy trong Chrome trong năm 2024 đến giữa tháng 5. Chuyên gia bảo mật chính của Kaspersky, Boris Larin đã lưu ý đến nỗ lực đáng kể được đầu tư vào chiến dịch, gợi ý các kế hoạch đầy tham vọng có khả năng tác động rộng hơn đến người dùng và doanh nghiệp trên toàn thế giới.

Microsoft Security lần đầu phát hiện ra trò chơi giả mạo vào tháng 2. Mặc dù tin tặc đã xóa lỗ hổng khỏi trang web trước khi Kaspersky có thể phân tích, phòng thí nghiệm vẫn thông báo cho Google, công ty này đã sửa lỗ hổng trong Chrome trước khi nó có thể bị khai thác lần nữa.

Lỗ hổng zero-day khiến các nhà cung cấp bất ngờ, không có bản vá ngay lập tức. Google mất 12 ngày để vá lỗ hổng đang được đề cập. Đầu năm nay, một lỗ hổng zero-day khác trong Chrome đã bị một nhóm tin tặc Triều Tiên khác khai thác nhắm vào những người nắm giữ tiền điện tử.

Lazarus Group có lịch sử nhắm mục tiêu vào tiền điện tử. Theo ZachXBT, người theo dõi tội phạm tiền điện tử, từ năm 2020 đến năm 2023, nhóm này đã rửa hơn 200 triệu đô la tiền điện tử từ 25 vụ tấn công. Bộ Tài chính Hoa Kỳ cũng cáo buộc rằng Lazarus Group đứng sau vụ tấn công vào Ronin Bridge, dẫn đến vụ đánh cắp hơn 600 triệu đô la tiền điện tử vào năm 2022. Ngoài ra, công ty an ninh mạng Hoa Kỳ Recorded Future đã báo cáo rằng các tin tặc Triều Tiên đã cùng nhau đánh cắp hơn 3 tỷ đô la tiền điện tử từ năm 2017 đến năm 2023.