گروه هکری کره شمالی با سوءاستفاده از آسیبپذیری روز صفر کروم

گروه هکری کره شمالی با سوءاستفاده از آسیبپذیری روز صفر کروم، ارزهای دیجیتال دزدید, یک گروه هکر وابسته به کره شمالی در اوایل ماه آگوست، با بهرهبرداری از یک نقص ناشناخته در مرورگرهای مبتنی بر موتور کرومیوم، سازمانهای فعال در حوزه ارزهای دیجیتال را هدف قرار داد تا داراییهای کریپتو آنها را بدزدد.\به گزارش مایکروسافت، محققان امنیت سایبری این شرکت برای اولین بار در ۱۹ آگوست شواهدی از فعالیت این گروه را رصد کردند.

این گروه هکری با نام سیترین اسلیت شناخته میشود و سابقه طولانی در حملات به صنعت کریپتو دارد.\نحوه سوءاستفاده از کروم برای دزدیدن ارزهای دیجیتال\بر اساس تحلیلهای مایکروسافت، هکرها از یک آسیبپذیری در موتور اصلی کرومیوم که بुनیات گوگل کروم و مرورگرهای دیگر مانند مایکروسافت اج را تشکیل میدهد، سوءاستفاده کردند.

این صدمهپذیری از نوع روز صفر بود، به این معنی که توسعهدهندگان نرمافزار، در اینجا گوگل، تا لحظه کشف توسط محققان، از وجود آن بیخبر بودند.

گوگل تنها دو روز پس از شناسایی، یعنی در ۲۱ آگوست، یک بهروزرسانی امنیتی برای رفع این باگ منتشر کرد.\اسکات وستور، سخنگوی گوگل، در این باره تنها به تایید وجود این نقص امنیتی بسنده کرد و اظهارنظر بیشتری نکرد.\مایکروسافت اعلام کرده که مشتریان در معرض خطر را از این تهدید آگاه ساخته است، اما جزئیاتی در مورد هویت قربانیان یا تعداد دقیق آنها ارائه نکرده است.\\\\کارشناسان امنیت سایبری معتقدند که گروه سیترین اسلیت در کره شمالی مستقر است و تمرکز اصلی آن بر روی موسسات مالی و سازمانهایی است که داراییهای ارزهای دیجیتال را مدیریت میکنند.

این گروه به طور سیستماتیک فعالان و افراد مرتبط با اکوسیستم کریپتو را شناسایی و هدف قرار میدهد.\هکرهای وابسته به پینگیانگ سالهاست که به طور سازمانیافته در سرقت ارزهای دیجیتال فعال هستند. برآوردهای شورای امنیت سازمان ملل متحد نشان میدهد که دولت کره شمالی بین سالهای ۲۰۱۷ تا ۲۰۲۳، نزدیک به ۳ میلیارد دلار ارز دیجیتال دزدیده است.

با توجه به تحریمهای بینالمللی سنگین علیه دولت کیم جونگاون، تحلیلگران میگویند این سرقتها برای تامین مالی برنامههای تسلیحاتی و هستهای این کشور انجام میشود.