عصابة قرصنة كورية شمالية استخدمت ثغرة غير معروفة في كروم لسرقة العملات المشفرة

استغلت عصابة كورية شمالية ثغرة غير معروفة سابقاً في متصفح كروم لاستهداف المؤسسات وسرقة عملاتها المشفرة، كما كشف فريق من باحثي مايكروسوفت في تقرير.

ووفقاً للتقرير المنشور يوم الجمعة، تعلم باحثو الأمن السيبراني في Microsoft أولاً عن مخالفات القراصنة في 19 أغسطس. يذكر التقرير أيضاً أن العصابة كانت تابعة لـ Citrine Sleet، المعروفة باستهداف صناعة العملات المشفرة ومقدمي الخدمات المالية بشكل عام.

استغل القراصنة ثغرات في المتصفحات

يأتي هذا بينما أصبحت العملات المشفرة هدفاً ساخناً لقراصنة الحكومة الكورية الشمالية لسنوات، حيث قدرت مجلس الأمن التابع للأمم المتحدة أن $3 مليار من العملات المشفرة تم سرقتها بين عامي 2017 و2023، وفقاً لمقال في TechCrunch.

ووفقاً لباحثي مايكروسوفت، استغلت عصابة القراصنة ثغرة في محرك أساسي داخل كروميوم، وهو الكود الأساسي لكروم ومتصفحات شهيرة أخرى مثل إيدج الخاص بشركة مايكروسوفت.

يوضح التقرير أيضاً أن الثغرات التي استغلها القراصنة في المتصفحات كانت من نوع "اليوم صفر"، مما يعني أن جوجل كشركة مصنعة للبرمجيات لم تكن على علم بالخلل البرمجي. ووفقاً لمقال في TechCrunch، لم يكن لدى الفريق أي وقت لإصدار إصلاح قبل استغلال الثغرة.

أصلحت Google الخطأ بعد يومين في 21^st من أغسطس، وفقاً لشرح الباحثين.

ووفقاً لـ TechCrunch، قال المتحدث باسم جوجل سكوت ويستوفر إن الشركة التقنية العملاقة قد أصلحت الخلل البرمجي، دون تقديم تفاصيل إضافية.

كشفت مايكروسوفت أنها أبلغت "العملاء المستهدفين والمتضررين"، على الرغم من عدم قدرتها على تقديم مزيد من المعلومات حول مجموعة الأهداف، أو عدد الأهداف والضحايا الذين استهدفهم هذا "الحملة القرصنية".

رفض المتحدث باسمها كريس ويليامس الكشف عن عدد المؤسسات المتأثرة بهذا الإخلال.

عصابة كورية شمالية تستهدف الخدمات المالية

ووفقاً للباحثين، يقع "سيترين سليت" (Citrine Sleet) في كوريا الشمالية ويستهدف بشكل رئيسي مقدمي الخدمات المالية والأفراد الذين يديرون العملات المشفرة لتحقيق الربح، و"أجرت المجموعة استطلاعاً مكثفاً لصناعة العملات المشفرة والأفراد المرتبطين بها" كجزء من تقنياتها الهندسة الاجتماعية.

"يُنشئ الفاعل التهريبي مواقع ويب مزيفة تتنكر كمنصات تداول عملات مشروعة شرعية، وتستخدمها لتوزيع طلبات عمل مزيفة أو لإغراء الأهداف بتنزيل محفظة عملات مشفرة أو تطبيق تداول مسلح يعتمد على تطبيقات شرعية"، وفقاً لجزء من التقرير.

"تُصيب سيترين سليت الأهداف في الغالب ببرمجيات الفرس الفريدة التي طورتها، وهي أبلجوس (AppleJeus)، التي تجمع المعلومات اللازمة للسيطرة على أصول العملات المشفرة الخاصة بالأهداف.".

تقرير مايكروسوفت.

أما بالنسبة للقراصنة الكوريين الشماليين، فقد كشف الباحثون أنهم بدأوا بخداع ضحية لزيارة نطاق ويب تحت سيطرتهم. ويوضح التقرير أيضاً أنه بسبب ثغرة أخرى في نواة نظام التشغيل ويندوز، تمكن القراصنة من تثبيت برمجيات خبيثة ذات وصول عميق إلى نظام التشغيل على جهاز الضحية. وحصل القراصنة على السيطرة الكاملة على بيانات وجهاز الضحية.

ووفقاً لـ TechCrunch، تحول النظام في كوريا الشمالية إلى أنشطة عملات مشفرة غير مشروعة لتمويل أسلحته النووية بسبب العقوبات الدولية المشددة.