北朝鮮のハッキングギャング、Chromeの未発見のバグを使用して暗号通貨を盗む

北朝鮮のギャングが、以前に未発見だったChromeのバグを利用して組織を標的とし、暗号通貨を盗んだことが、Microsoftの研究者チームによる報告書で明らかにされました。

金曜日に発表された報告書によると、Microsoftのサイバーセキュリティ研究者たちは8月19日にハッカーの不正行為を初めて知りました。報告書はさらに、このギャングが暗号通貨業界および金融サービスプロバイダーを標的とすることで知られるCitrine Sleetに所属していると述べています。

ハッカーはブラウザの欠陥を利用

これは、暗号通貨が北朝鮮政府のハッカーにとって長年にわたりホットな標的となっていることを受けてのものです。国連安全保障理事会は、TechCrunchの記事によると、2017年から2023年の間に30億ドルの暗号通貨が盗まれたと推定しています。

Microsoftの研究者によると、このハッカーギャングは、ChromeやMicrosoftのEdgeなどの人気ブラウザの基盤コードであるChromiumのコアエンジン内の脆弱性を悪用しました。

報告書はさらに、ハッカーがブラウザの欠陥を悪用した際、それはゼロデイ攻撃であり、ソフトウェアメーカーであるGoogleがバグを認識していなかったことを説明しています。TechCrunchの記事によると、チームはバグの悪用前に修正を発行するための時間がゼロでした。

Googleは研究者の説明によると、8月21^日の2日後にこのバグを修正しました。

TechCrunchによると、Googleのスポークスパーソンであるスコット・ウェストオーバー氏は、このバグが修正されたが、それ以上の詳細は明かさなかったと述べました。

Microsoftは、「標的となったおよび侵害された顧客」に通知したと明らかにしましたが、標的となったセットの詳細や、この「ハッキングラッシュ」によって標的となったターゲットや被害者の数については、より多くの情報を提供できませんでした。

スポークスパーソンのクリス・ウィリアムズ氏は、この不正行為の影響を受けた組織の数を明らかにすることを拒否しました。

北朝鮮のギャングが金融サービスを標的

研究者によると、Citrine Sleetは北朝鮮に拠点を置き、主に金融サービスプロバイダーおよび暗号通貨を利益のために管理する個人を標的としており、その社会工学的手法の一環として「暗号通貨業界およびそれに関連する個人に対して広範な偵察を実施してきた」とのことです。

「脅威アクターは、正規の暗号通貨取引プラットフォームを装った偽のウェブサイトを作成し、それらを使用して偽の求人応募を配布するか、正規のアプリケーションに基づいた武器化された暗号通貨ウォレットや取引アプリケーションのダウンロードをターゲットに誘導します」と、報告書の一部に記されています。

「Citrine Sleetは、ターゲットの暗号通貨資産の支配を奪取するために必要な情報を収集する、独自に開発したユニークなトロイの木馬マルウェアAppleJeusでターゲットを感染させることが最も一般的です。」

Microsoftレポート。

北朝鮮のハッカーについては、研究者たちはまず、被害者を彼らが管理するウェブドメインに訪問させるようだましたと明らかにしました。報告書はさらに、Windowsカーネルのもう一つの脆弱性により、ハッカーが被害者のデバイスにOSへの深いアクセス権を持つマルウェアのインストールに成功したことを説明しています。ハッカーは被害者のデータとデバイスへの完全な制御を獲得しました。

TechCrunchによると、厳しい国際制裁のため、北朝鮮の政権は核兵器の資金調達のために違法な暗号通貨活動に切り替えています。