Gangue hacker norte-coreana usou bug desconhecido no Chrome para roubar criptomoedas

Uma gangue norte-coreana aproveitou um bug anteriormente desconhecido no Chrome para atingir organizações e roubar suas criptomoedas, revelou uma equipe de pesquisadores da Microsoft em um relatório.

De acordo com o relatório publicado na sexta-feira, os pesquisadores de cibersegurança da Microsoft aprenderam sobre as malfeitorias dos hackers em 19 de agosto. O relatório afirma ainda que a gangue estava afiliada à Citrine Sleet, conhecida por atingir a indústria de criptomoedas e provedores de serviços financeiros em geral.

Os hackers aproveitaram falhas nos navegadores

Isso ocorre enquanto as criptomoedas se tornaram um alvo quente para hackers do governo norte-coreano há anos, com o Conselho de Segurança da ONU estimando que US$ 3 bilhões em criptomoedas foram roubados entre 2017 e 2023, de acordo com um artigo da TechCrunch.

De acordo com os pesquisadores da Microsoft, a gangue de hackers aproveitou uma vulnerabilidade em um mecanismo central do Chromium, que é o código subjacente do Chrome e de outros navegadores populares como o Edge da Microsoft.

O relatório explica ainda que, quando os hackers exploraram as falhas nos navegadores, era uma vulnerabilidade zero-day, o que significa que a Google, como fabricante do software, não estava ciente do bug. De acordo com um artigo da TechCrunch, a equipe então teve tempo zero para emitir uma correção antes da exploração do bug.

O Google corrigiu o bug dois dias depois, em 21^st de agosto, conforme as explicações dos pesquisadores.

De acordo com a TechCrunch, o porta-voz do Google, Scott Westover, disse que a gigante da tecnologia corrigiu o bug, mas sem fornecer mais detalhes.

A Microsoft revelou que havia notificado “clientes visados e comprometidos”, embora não pudesse fornecer mais informações sobre o conjunto de alvos, nem quantos alvos e vítimas foram atingidos por esta “onda de hacking.”

Seu porta-voz, Chris Williams, recusou-se a divulgar o número de organizações afetadas por esta má prática.

Gangue norte-coreana atinge serviços financeiros

De acordo com os pesquisadores, a Citrine Sleet tem sede na Coreia do Norte e atinge principalmente provedores de serviços financeiros e indivíduos que gerenciam criptomoedas para lucro, e o grupo “conduziu extensa reconhecimento da indústria de criptomoedas e indivíduos associados a ela” como parte de suas técnicas de engenharia social.

“O ator da ameaça cria sites falsos que se passam por plataformas legítimas de negociação de criptomoedas e os usa para distribuir candidaturas de emprego falsas ou atrair alvos para baixar uma carteira de criptomoedas ou aplicativo de negociação armadilhado baseado em aplicativos legítimos”, lê-se parte do relatório.

“A Citrine Sleet infecta comumente os alvos com o malware trojan único que desenvolveu, o AppleJeus, que coleta informações necessárias para assumir o controle dos ativos de criptomoeda dos alvos.”

Relatório da Microsoft.

Quanto aos hackers norte-coreanos, os pesquisadores revelaram que começaram enganando uma vítima para visitar um domínio da web sob seu controle. O relatório explica ainda que, devido a outra vulnerabilidade no Kernel do Windows, os hackers conseguiram instalar malware com acesso profundo ao sistema operacional no dispositivo da vítima. Os hackers ganharam controle total dos dados e do dispositivo da vítima.

De acordo com a TechCrunch, devido às rígidas sanções internacionais, o regime na Coreia do Norte recorreu a atividades cripto ilícitas para financiar suas armas nucleares.