یک گروه هکر وابسته به کره شمالی در اوایل ماه آگوست از یک آسیب‌پذیری ناشناخته در مرورگر‌های مبتنی بر کرومیوم سوءاستفاده کرد تا سازمان‌ها را هدف قرار دهد و ارز‌های دیجیتال را بدزدد.

به گزارش مایکروسافت، محققان امنیت سایبری این شرکت برای اولین بار در ۱۹ آگوست شواهدی از فعالیت این هکر‌ها را رصد کردند که به گروه‌ی به نام وابسته بودند؛ این گروه پیشینه فعالیتی در هک صنعت کریپتو دارد.

هکر‌ها چگونه از کروم برای سرقت ارز دیجیتال سوءاستفاده کردند؟

بر اساس این گزارش، هکر‌ها از یک نقص در موتور اصلی کرومیوم که زیرساز کروم و مرورگر‌های محبوب دیگر مانند مایکروسافت اج است، سوءاستفاده کردند. این آسیب‌پذیری از نوع روز صفر بود، به این معنی که توسعه‌دهنده نرم‌افزار، در اینجا گوگل، از وجود آن بی‌خبر بود. مایکروسافت اعلام کرد که گوگل دو روز بعد، در ۲۱ آگوست، این باگ را برطرف کرد.

اسکات وستور، سخنگوی گوگل، اظهار داشت که این شرکت فرا‌تر از تایید وجود این آسیب‌پذیری، اظهارنظری نخواهد کرد.

مایکروسافت اعلام کرد که این مسئله را به مشتریان در معرض خطر اطلاع داده است، اما جزئیاتی درباره هویت اهداف و تعداد قربانیان ارائه نداد.

کارشناسان معتقدند که در کره شمالی مستقر است و به طور اصلی موسسات مالی، به ویژه سازمان‌ها و افرادی که ارز‌های دیجیتال را مدیریت می‌کنند، را هدف قرار می‌دهد. این گروه به عنوان بخشی از برنامه خود، فعالان صنعت ارز‌های دیجیتال و افراد مرتبط را به طور گسترده شناسایی کرده است.

هکر‌های کره شمالی سال‌هاست در حوزه سوءاستفاده از منابع کریپتو فعال هستند. شورای امنیت سازمان ملل متحد برآورد کرده که این دولت بین سال‌های ۲۰۱۷ تا ۲۰۲۳ نزدیک به ۳ می‌لیارد دلار ارز دیجیتال دزدیده است. با توجه به اینکه دولت کیم جونگ اون هدف تحریم‌های سخت بین‌المللی قرار دارد، به نظر می‌رسد این دولت برای تامین مالی برنامه تسلیحاتی خود به سرقت ارز‌های دیجیتال روی آورده است.