El Grupo Lazarus de Corea del Norte creó un juego NFT para explotar a los usuarios de Chrome
Steve Katte
3 min de lectura
- Se cree que los hackers norcoreanos están detrás de un sitio web de juegos que sube malware a los PC de los usuarios cuando se accede a él.
- El juego falso, DeTankZone o DeTankWar, fue creado utilizando código fuente robado de un juego legítimo.
- Se estima que los hackers norcoreanos robaron más de 3 mil millones de dólares en criptomonedas en los seis años anteriores a 2023.
El Grupo Lazarus de Corea del Norte creó un juego de blockchain para explotar una vulnerabilidad en el navegador Chrome de Google, instalar spyware y robar credenciales de carteras cripto, junto con otros datos de los usuarios.
En un informe del 23 de octubre, los analistas de la firma de ciberseguridad Kaspersky Labs, Vasily Berdnikov y Boris Larin, dijeron que detectaron la explotación del Grupo Lazarus en mayo y lo reportaron a Google, que desde entonces ha solucionado el problema.
Según Berdnikov y Larin, los hackers del Grupo Lazarus utilizaron el juego para atraer a los usuarios a un sitio web malicioso e infectar sus ordenadores con su malware Manuscript, que han estado utilizando al menos desde 2013.
El código permitía a los hackers corromper la memoria de Chrome, dándoles eventualmente acceso a las cookies de los usuarios, tokens de autenticación, contraseñas guardadas e historial de navegación, todo lo necesario para robar los fondos de los usuarios.
Otro problema con el mecanismo de seguridad de Javascript V8 sandbox permitió a Lazarus acceder a los PC para investigar si valía la pena continuar con el ciberataque.
«Fuimos capaces de extraer la primera fase del ataque: una explotación que realiza la ejecución remota de código en el proceso de Google Chrome», dijeron Berdnikov y Larin.
«Tras confirmar que la explotación se basaba en una vulnerabilidad de día cero que afectaba a la última versión de Google Chrome, informamos de nuestros hallazgos a Google el mismo día».
Dos días después de que Google tomara conocimiento de la explotación, lanzó un parche actualizado para solucionar el problema.
Código fuente robado utilizado para crear el juego
El juego en sí, DeTankZone o DeTankWar, era un juego de batalla en línea multijugador totalmente jugable de tipo MOBA (arena de batalla en línea multijugador) con tanques de tokens no fungibles (NFT). Los jugadores podían enfrentarse entre sí en competiciones en línea.
Berdnikov y Larin dijeron que Lazarus robó el código fuente de otro juego legítimo y promocionó intensamente la versión pirata en las redes sociales.
El juego falso tenía un sitio web e imágenes promocionales generadas mediante inteligencia artificial.
«A primera vista, este sitio web se parecía a una página de producto diseñada profesionalmente para un juego de tanques MOBA (arena de batalla en línea multijugador) basado en NFT (token no fungible) de finanzas descentralizadas (DeFi), invitando a los usuarios a descargar una versión de prueba», dijeron Berdnikov y Larin.
«Pero eso era solo un disfraz. Por debajo, este sitio web tenía un script oculto que se ejecutaba en el navegador Google Chrome del usuario, lanzando una explotación de día cero y dando a los atacantes el control total sobre el PC de la víctima».
Microsoft Security también señaló el juego en un post de mayo en X, señalando que el juego malicioso DeTankWar estaba entregando nuevo ransomware personalizado que Microsoft denominó FakePenny.
«Microsoft ha identificado a un nuevo actor de amenazas norcoreano, Moonstone Sleet (Storm-1789), que combina muchas técnicas probadas y verdaderas utilizadas por otros actores de amenazas norcoreanos con metodologías de ataque únicas para objetivos financieros y de ciberespionaje», dijo Microsoft Security.
«Se observa que Moonstone Sleet crea empresas falsas y oportunidades de empleo para interactuar con objetivos potenciales, emplea versiones troyanizadas de herramientas legítimas, crea un juego malicioso llamado DeTankWar y entrega un nuevo ransomware personalizado que Microsoft ha llamado FakePenny».
Se estima que las pérdidas del Grupo Lazarus superan los 3 mil millones de dólares
Lazarus se ha convertido, sin duda, en el grupo de hackers cripto más notorio desde que apareció en escena en 2009. La firma estadounidense de ciberseguridad Recorded Future estimó en 2023 que los hackers norcoreanos robaron más de 3.000 millones de dólares en criptomonedas en los seis años previos a 2023.
Un informe de las Naciones Unidas también descubrió que los hackers norcoreanos robaron una cantidad significativa de activos cripto en 2022, con estimaciones entre 630 millones de dólares y más de 1.000 millones de dólares, después de que los grupos comenzaran a dirigirse a redes de empresas extranjeras de aeroespacial y defensa.
El detective de blockchain ZachXBT estima que Lazarus lavó más de 200 millones de dólares en criptomonedas provenientes de 25 hackeos entre 2020 y 2023. En un post del 15 de agosto en X, también afirmó haber descubierto evidencia de una red sofisticada de desarrolladores norcoreanos que ganan 500.000 dólares al mes trabajando para proyectos de criptomonedas "establecidos".
Al mismo tiempo, el Departamento del Tesoro de EE. UU. también ha acusado a Lazarus de ser el principal culpable del ataque de 2022 a Ronin Bridge, que reportó a los hackers más de 600 millones de dólares en criptomonedas.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
