- 北朝鮮のハッカーは、アクセスしたユーザーのPCにマルウェアをアップロードするゲームサイトの背後にいるとみられています。
- 偽物のゲーム「DeTankZone」または「DeTankWar」は、正規のゲームから盗まれたソースコードを使用して作成されました。
- 推定によると、北朝鮮のハッカーは2023年までの6年間で30億ドル以上の暗号資産を窃盗しました。
北朝鮮のラザルスグループは、GoogleのChromeブラウザの脆弱性を悪用し、スパイウェアをインストールして暗号通貨ウォレットの資格情報やその他のユーザーデータを盗むためのブロックチェーンゲームを作成しました。
10月23日の報告で、サイバーセキュリティ企業カスペルスキーラボの分析官であるヴァシリ・ベルドニコフ氏とボリス・ラリン氏は、5月にラザルスグループの攻撃を発見し、Googleに報告したと述べています。Googleはその後、この問題を修正しました。
ベルドニコフ氏とラリン氏によると、ラザルスグループのハッカーはゲームを使用してユーザーを悪意のあるウェブサイトへ誘導し、2013年以降使用されているマルウェアManuscriptでコンピュータに感染させました。
このコードにより、ハッカーはChromeのメモリを改ざんし、最終的にユーザーのクッキー、認証トークン、保存されたパスワード、閲覧履歴にアクセスできるようになり、ユーザーの資金を盗むために必要なすべてを手に入れました。
JavaScriptセキュリティメカニズムV8サンドボックスのもう一つの問題により、ラザルスはPCにアクセスして、サイバー攻撃を継続する価値があるかどうかを調査することができました。
「攻撃の第一段階、つまりGoogle Chromeプロセスでリモートコード実行を行う攻撃を抽出することができました」とベルドニコフ氏とラリン氏は述べています。
「この攻撃が最新のGoogle Chromeバージョンを対象としたゼロデイ脆弱性に基づいていることを確認した後、その日のうちにGoogleに発見を報告しました。」
Googleがこの攻撃を認識してから2日後、Googleは問題を解決するための更新されたパッチをリリースしました。
ゲームの作成に使用された盗まれたソースコード
ゲーム自体、DeTankZoneまたはDeTankWarは、非代替性トークン（NFT）タンクを備えた完全にプレイ可能なプレイトゥーエーンマルチプレイヤーオンラインバトルアリーナゲームでした。プレイヤーはオンライン競争で互いに戦うことができました。
ベルドニコフ氏とラリン氏によると、ラザルスは別の正規のゲームからソースコードを盗み、ソーシャルメディアで海賊版を強く宣伝しました。
偽のゲームには、人工知能を使用して生成されたウェブサイトやプロモーション画像がありました。
「表面には、このウェブサイトは分散型金融（DeFi）、NFT（非代替性トークン）、マルチプレイヤーオンラインバトルアリーナ（MOBA）のタンクゲームを扱ったプロフェッショナルなデザインの製品ページのように見え、ユーザーに試用版のダウンロードを促していました」と、ベルドニコフ氏とラリン氏は述べています。
「しかし、それは単なる偽装でした。内部では、ユーザーのGoogle Chromeブラウザで実行される隠しスクリプトがあり、ゼロデイ攻撃を起動して攻撃者に被害者のPCの完全な制御権を与えていました。」
Microsoft Securityも5月のX上の投稿でこのゲームを指摘し、悪意のあるゲームDeTankWarがMicrosoftがFakePennyと名付けた新しいカスタムランサムウェアを配信していると指摘しました。
「Microsoftは、他の北朝鮮の脅威アクターが使用する多くの確立された手法と、金融およびサイバー諜報活動の目的のための独自の攻撃手法を組み合わせた新たな北朝鮮の脅威アクター『Moonstone Sleet（Storm-1789）』を特定しました」と、Microsoft Securityは述べています。
「Moonstone Sleetは、偽の会社や雇用機会を設けて潜在的な標的と接触し、トロイの木馬化された正規ツールのバージョンを使用し、DeTankWarという悪意のあるゲームを作成し、MicrosoftがFakePennyと名付けた新しいカスタムランサムウェアを配信していることが確認されています。」
ラザルスグループによる被害額は3億ドル以上と推定されています
ラザルスは2009年に登場して以来、おそらく最も悪名高い暗号通貨ハッカーグループとなりました。米国のサイバーセキュリティ企業Recorded Futureは推定で、2023年までの6年間で北朝鮮のハッカーが30億ドル以上の暗号通貨を盗んだと推定しています。
国連の報告書によると、2022年には北朝鮮のハッカーが6億3,000万ドルから10億ドル以上と推定される多額の暗号資産を盗んでおり、これはグループが外国の航空宇宙および防衛企業のネットワークを対象とし始めた後でした。
ブロックチェーン探偵のZachXBTは、ラザルスが2020年から2023年の間に25回のハッキングから2億ドル以上の暗号通貨を洗浄したと推定しています。8月15日のX上の投稿で、彼はまた、「確立された」暗号通貨プロジェクトのために月50万ドルを稼いでいる北朝鮮の開発者の洗練されたネットワークの証拠を発見したと主張しました。
同時に、米国財務省もまた、ラーラス・グループが2022年のロニンブリッジ攻撃の主要な犯人であると非難しており、この攻撃でハッカーたちは6億ドル以上の暗号資産を手にしました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
