- 微软网络安全研究团队于周五发布的一份报告中揭露了这一异常现象。
- 该黑客团伙隶属于Citrine Sleet，该组织以针对加密货币行业而闻名。
- 黑客利用了Microsoft Edge和Chrome等浏览器中的漏洞。
朝鲜的一个团伙利用Chrome中一个先前未知的漏洞针对组织并窃取其加密货币，微软研究团队在一份报告中揭示了这一点。
根据周五发布的报告，微软网络安全研究人员于8月19日首次得知黑客的违法行为。报告进一步指出，该团伙与Citrine Sleet有关联，该团伙以针对加密货币行业和金融服务提供商而闻名。
黑客利用了浏览器中的缺陷
多年来，加密货币已成为朝鲜政府黑客的热门目标，联合国安理会估计，2017年至2023年间被盗的加密货币价值为30亿美元，据TechCrunch文章报道。
根据微软研究人员的说法，黑客团伙利用了Chromium核心引擎中的一个漏洞，Chromium是Chrome以及微软Edge等其他流行浏览器的底层代码。
报告进一步解释说，当黑客利用浏览器中的缺陷时，这是零日漏洞，这意味着作为软件制造商的Google并不知道该漏洞。根据TechCrunch文章，团队在漏洞被利用之前没有时间发布修复程序。
据研究人员解释，Google在8月21日两天后修复了该漏洞。
根据TechCrunch的报道，Google发言人Scott Westover表示，这家科技巨头已修复该漏洞，但未提供更多细节。
Peers，微软表示已通知“目标客户和受损客户”，尽管它无法提供更多关于目标集的信息，也无法提供多少目标和受害者受到这次“黑客袭击”的影响。
其发言人Chris Williams拒绝透露受此不当行为影响的组织数量。
朝鲜团伙瞄准金融服务
根据研究人员，Citrine Sleet总部位于朝鲜，主要瞄准金融服务提供商和为利润管理加密货币的个人，该集团“对其社会工程技术的一部分，对加密货币行业及相关个人进行了广泛的侦察”。
“威胁行为者创建伪装成合法加密货币交易平台的虚假网站，并利用它们分发虚假求职申请或诱骗目标下载基于合法应用程序的武器化加密货币钱包或交易应用程序，”报告的一部分写道。
“Citrine Sleet最常使用其开发的独特特洛伊木马恶意软件AppleJeus感染目标，该软件收集控制目标加密货币资产所需的信息。”
微软报告。
至于朝鲜黑客，研究人员透露，他们首先通过欺骗受害者访问他们控制的Web域来开始行动。报告进一步解释说，由于Windows内核中的另一个漏洞，黑客设法在受害者的设备上安装了具有对操作系统深层访问权限的恶意软件。黑客获得了受害者数据和设备的完全控制权。
据TechCrunch报道，由于严格的国际制裁，朝鲜政权已转向非法加密货币活动以资助其核武器。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Enacy Mapakame
Enacy Mapakame 是一位拥有超过 10 年商业与财经新闻经验的记者。她专注于资本市场及新兴技术领域，涵盖元宇宙、人工智能和加密货币。Enacy 拥有媒体与社会研究荣誉学士学位。
