هکرهای کره شمالی از آسیب‌پذیری روز کروم برای سرقت ارزهای دیجیتال استفاده کردند

در اوایل آگوست، یک گروه هکر منتسب به کره شمالی از یک آسیب‌پذیری ناشناخته در مرورگرهای مبتنی بر کروم برای هدف قرار دادن سازمان‌ها برای سرقت ارزهای دیجیتال سوء استفاده کرد.

به گفته مایکروسافت، محققان امنیت سایبری در این غول فناوری گفتند که برای اولین بار شواهدی از فعالیت هکرها را در 19 آگوست مشاهده کردند و این هکرها متعلق به گروهی به نام Citrine Sleet هستند. این گروه معروف به طور فعال صنعت ارزهای دیجیتال را هک می کند.

چگونه هکرها از کروم برای سرقت ارزهای دیجیتال استفاده کردند؟

بر اساس این گزارش، هکرها از یک آسیب پذیری در موتور اصلی کرومیوم، کد اصلی کروم و سایر مرورگرهای محبوب مانند مایکروسافت اج سوء استفاده کردند. این یک آسیب‌پذیری روز صفر بود، به این معنی که توسعه‌دهنده نرم‌افزار – در این مورد گوگل – از این باگ آگاه نبود. به گفته مایکروسافت، گوگل دو روز بعد، در 21 آگوست، این نقص را برطرف کرد.

اسکات فایستر، سخنگوی گوگل، گفت که این شرکت جز برای تایید وجود نقص در این مورد اظهار نظر نمی کند.

مایکروسافت گفت که این موضوع را به «مشتریان در معرض خطر» اطلاع داده است، اما اطلاعات بیشتری در مورد افراد مورد هدف یا تعداد قربانیان ارائه نکرده است.

کارشناسان معتقدند که Citrine Sleet در کره شمالی مستقر است و در درجه اول موسسات مالی، به ویژه سازمان ها و افرادی که ارزهای دیجیتال را مدیریت می کنند، هدف قرار می دهد. به عنوان بخشی از برنامه خود، این گروه به طور گسترده فعالان صنعت ارزهای دیجیتال و افراد مرتبط با آن را شناسایی کرده است.

هکرهای کره شمالی سال هاست که از منابع ارزهای دیجیتال سوء استفاده می کنند. شورای امنیت سازمان ملل متحد به این نتیجه رسید که این دولت بین سال های 2017 تا 2023 حدود 3 میلیارد دلار ارزهای رمزنگاری شده سرقت کرده است. با توجه به اینکه دولت کیم جونگ اون هدف تحریم های شدید بین المللی قرار گرفته است، به نظر می رسد که دولت برای تامین مالی برنامه تسلیحاتی خود به سرقت ارزهای دیجیتال متوسل شده است.