Северокорейская банда воспользовалась ранее неизвестной уязвимостью в Chrome для нацеливания на организации и кражи их криптовалюты, раскрыла команда исследователей Microsoft в отчете.

Хакеры воспользовались недостатками в браузерах

Это происходит на фоне того, что криптовалюта уже много лет является горячей мишенью для хакеров, связанных с правительством Северной Кореи, при этом Совет Безопасности ООН оценивает, что $3 млрд криптовалюты было украдено в период с 2017 по 2023 год, согласно статье TechCrunch.

Согласно исследователям Microsoft, банда хакеров воспользовалась уязвимостью в базовом движке Chromium, который является исходным кодом для Chrome и других популярных браузеров, таких как Edge от Microsoft.

Google исправил уязвимость двумя днями позже, 21го августа, согласно объяснениям исследователей.

В отчете далее объясняется, что когда хакеры эксплуатировали недостатки в браузерах, это была уязвимость нулевого дня (zero-day), что означает, что Google как производитель программного обеспечения не знал об уязвимости. Согласно статье TechCrunch, у команды было ноль времени на выпуск исправления до эксплуатации уязвимости.

Peers, Microsoft заявила, что уведомила «целевых и скомпрометированных клиентов», хотя не смогла предоставить больше информации о целевой группе, ни о том, сколько целей и жертв подверглись этой «волне хакерских атак».

Согласно ^TechCrunch, представитель Google Скотт Вестовор сказал, что технологический гигант исправил уязвимость, но не предоставил дополнительных подробностей.

Согласно TechCrunch, представитель Google Скотт Вестовор заявил, что технологический гигант устранил ошибку, но не предоставил дополнительных подробностей.

Ее представитель Крис Уильямс отказался раскрывать количество организаций, пострадавших от этой противоправной деятельности.

Северокорейская банда нацеливается на финансовые услуги

Согласно исследователям, Citrine Sleet базируется в Северной Корее и в основном нацеливается на поставщиков финансовых услуг и лиц, управляющих криптовалютой с целью получения прибыли, и группа «провела обширную разведку криптоиндустрии и лиц, связанных с ней» как часть своих техник социальной инженерии.

По словам исследователей, Citrine Sleet базируется в Северной Корее и в основном нацелена на поставщиков финансовых услуг и лиц, управляющих криптовалютой в коммерческих целях, а группа «провела обширную разведку в сфере криптовалют и среди лиц, с ней связанных» в рамках своих методов социальной инженерии.

«Злоумышленники создают поддельные сайты, выдающие себя за легитимные платформы для торговли криптовалютами, и используют их для распространения поддельных заявок на трудоустройство или заманивания жертв на загрузку вредоносного криптокошелька или торгового приложения, основанного на легитимных программах», — говорится в части отчета.

«Citrine Sleet чаще всего заражает цели уникальным троянским вредоносным ПО AppleJeus, которое собирает информацию, необходимую для захвата контроля над криптоактивами жертв».

Отчет Microsoft.

Что касается северокорейских хакеров, исследователи выяснили, что они начали с того, что заставили жертву посетить веб-домен, находящийся под их контролем. В отчете далее объясняется, что благодаря еще одной уязвимости в ядре Windows хакерам удалось установить вредоносное ПО с глубоким доступом к операционной системе на устройстве жертвы. Хакеры получили полный контроль над данными и устройством жертвы.

Согласно TechCrunch, из-за жестких международных санкций режим в Северной Корее обратился к незаконным криптоактивностям для финансирования своего ядерного оружия.