La banda de hackers norcoreana utilizó un error desconocido en Chrome para robar criptomonedas

Una banda norcoreana aprovechó un error previamente desconocido en Chrome para dirigirse a organizaciones y robar sus criptomonedas, reveló un equipo de investigadores de Microsoft en un informe.

Según el informe publicado el viernes, los investigadores de ciberseguridad de Microsoft se enteraron por primera vez de las fechorías de los hackers el 19 de agosto. El informe indica además que la banda estaba afiliada a Citrine Sleet, conocida por dirigirse a la industria de las criptomonedas y a los proveedores de servicios financieros en general.

Los hackers aprovecharon las vulnerabilidades en los navegadores

Esto ocurre cuando las criptomonedas se han convertido en un objetivo candente para los hackers del gobierno norcoreano durante años, con el Consejo de Seguridad de la ONU estimando que se robaron $3 mil millones en criptomonedas entre 2017 y 2023, según un artículo de TechCrunch.

Según los investigadores de Microsoft, la banda de hackers aprovechó una vulnerabilidad en un motor central dentro de Chromium, que es el código subyacente para Chrome y otros navegadores populares como el Edge de Microsoft.

El informe explica además que cuando los hackers explotaron las vulnerabilidades en los navegadores, se trataba de un error de día cero, lo que significa que Google, como fabricante del software, no era consciente del error. Según un artículo de TechCrunch, el equipo no tuvo tiempo de emitir una corrección antes de la explotación del error.

Google corrigió el error dos días después, el 21^st de agosto, según las explicaciones de los investigadores.

Según TechCrunch, el portavoz de Google, Scott Westover, dijo que el gigante tecnológico había corregido el error, pero sin dar más detalles.

Peers, Microsoft reveló que había notificado a los “clientes objetivo y comprometidos”, aunque no pudo proporcionar más información sobre el conjunto objetivo, ni sobre cuántos objetivos y víctimas fueron blanco de esta “oleada de hackeos.”

Su portavoz, Chris Williams, se negó a revelar el número de organizaciones afectadas por esta mala práctica.

La banda norcoreana se dirige a los servicios financieros

Según los investigadores, Citrine Sleet tiene su base en Corea del Norte y se dirige principalmente a proveedores de servicios financieros y a individuos que gestionan criptomonedas con fines de lucro, y el grupo “ha realizado un reconocimiento extenso de la industria de las criptomonedas y de los individuos asociados con ella” como parte de sus técnicas de ingeniería social.

“El actor de la amenaza crea sitios web falsos que se hacen pasar por plataformas legítimas de comercio de criptomonedas y los utiliza para distribuir solicitudes de empleo falsas o atraer a los objetivos a descargar una billetera de criptomonedas o una aplicación de trading armadas basadas en aplicaciones legítimas”, lee parte del informe.

“Citrine Sleet infecta comúnmente a los objetivos con el malware troyano único que desarrolló, AppleJeus, que recopila la información necesaria para tomar el control de los activos de criptomonedas de los objetivos.”

Informe de Microsoft.

En cuanto a los hackers norcoreanos, los investigadores revelaron que comenzaron engañando a una víctima para que visitara un dominio web bajo su control. El informe explica además que, debido a otra vulnerabilidad en el Kernel de Windows, los hackers lograron instalar malware con acceso profundo al sistema operativo en el dispositivo de la víctima. Los hackers obtuvieron el control total de los datos y el dispositivo de la víctima.

Según TechCrunch, debido a las estrictas sanciones internacionales, el régimen en Corea del Norte ha recurrido a actividades cripto ilícitas para financiar sus armas nucleares.