Un gruppo hacker nordcoreano ha sfruttato una vulnerabilità sconosciuta in Chrome per rubare criptovalute

Una banda nordcoreana ha sfruttato un bug precedentemente sconosciuto in Chrome per prendere di mira le organizzazioni e rubare le loro criptovalute, ha rivelato un team di ricercatori di Microsoft in un rapporto.

Secondo il rapporto pubblicato venerdì, i ricercatori della sicurezza informatica di Microsoft hanno appreso per la prima volta delle malefatte degli hacker il 19 agosto. Il rapporto afferma ulteriormente che la banda era affiliata a Citrine Sleet, nota per prendere di mira l'industria delle criptovalute e i fornitori di servizi finanziari in generale.

Gli hacker hanno sfruttato le vulnerabilità dei browser

Questo avviene mentre le criptovalute sono diventate un bersaglio caldo per gli hacker del governo nordcoreano da anni, con il Consiglio di Sicurezza delle Nazioni Unite che stima che $3 miliardi di criptovalute siano stati rubati tra il 2017 e il 2023, secondo un articolo di TechCrunch.

Secondo i ricercatori di Microsoft, la banda di hacker ha sfruttato una vulnerabilità in un motore core all'interno di Chromium, che è il codice sottostante per Chrome e altri browser popolari come Edge di Microsoft.

Il rapporto spiega ulteriormente che quando gli hacker hanno sfruttato le vulnerabilità nei browser, si trattava di zero-day, il che significa che Google, come produttore del software, non era a conoscenza del bug. Secondo un articolo di TechCrunch, il team non ha avuto tempo di emettere una correzione prima dello sfruttamento del bug.

Google ha corretto il bug due giorni dopo, il 21^st di agosto, secondo le spiegazioni dei ricercatori.

Secondo TechCrunch, il portavoce di Google Scott Westover ha dichiarato che il colosso tecnologico aveva corretto il bug, senza fornire ulteriori dettagli.

Peers, Microsoft ha rivelato di aver notificato ai "clienti mirati e compromessi", anche se non ha potuto fornire ulteriori informazioni sull'insieme di target, né su quanti target e vittime siano stati colpiti da questa "ondata di hacking."

Il suo portavoce Chris Williams ha rifiutato di divulgare il numero di organizzazioni colpite da questa malpratica.

La banda nordcoreana prende di mira i servizi finanziari

Secondo i ricercatori, Citrine Sleet ha sede in Corea del Nord e prende di mira principalmente i fornitori di servizi finanziari e le persone che gestiscono criptovalute a scopo di lucro; il gruppo "ha condotto un'ampia ricognizione del settore delle criptovalute e delle persone ad esso associate" come parte delle sue tecniche di ingegneria sociale.

"L'attore della minaccia crea siti web falsi che si spacciano per piattaforme legittime di trading di criptovalute e li utilizza per distribuire finte candidature o per indurre i bersagli a scaricare un portafoglio cripto o un'applicazione di trading armata, basata su applicazioni legittime", recita una parte del rapporto.

"Citrine Sleet infetta più comunemente i bersagli con il malware trojan unico da esso sviluppato, AppleJeus, che raccoglie le informazioni necessarie per assumere il controllo delle attività cripto dei bersagli."

Rapporto Microsoft.

Per quanto riguarda gli hacker nordcoreani, i ricercatori hanno rivelato che hanno iniziato ingannando una vittima facendola visitare un dominio web sotto il loro controllo. Il rapporto spiega ulteriormente che, a causa di un'altra vulnerabilità nel Kernel di Windows, gli hacker sono riusciti a installare malware con accesso profondo al sistema operativo sul dispositivo della vittima. Gli hacker hanno ottenuto il controllo totale dei dati e del dispositivo della vittima.

Secondo TechCrunch, a causa delle severe sanzioni internazionali, il regime in Corea del Nord si è rivolto ad attività crypto illecite per finanziare le sue armi nucleari.