یک گروه هکر منتسب به کره شمالی در اوایل ماه آگوست از یک آسیبپذیری ناشناخته در مرورگرهای مبتنی بر کرومیوم برای هدف قرار دادن سازمانها و سرقت ارزهای دیجیتال سوءاستفاده کرد.
به گزارش مایکروسافت، محققان امنیت سایبری این شرکت برای اولین بار در نوزدهم آگوست شواهدی از فعالیت این هکرها را رصد کردند که به گروهی با نام سیترین اسلیت وابسته بودند؛ این گروه به طور شناخته شده در حوزه هک صنعت کریپتو فعال است.
بر اساس این گزارش، هکرها از نقصی در موتور اصلی کرومیوم، که زیرساز کروم و مرورگرهای محبوب دیگر مانند مایکروسافت اج را تشکیل میدهد، بهره بردند. این آسیبپذیری از نوع روز صفر بود، به این معنی که سازنده نرمافزار، در اینجا گوگل، از وجود این باگ بیخبر بود. به گفته مایکروسافت، گوگل دو روز پس از آن، یعنی در بیست و یکم آگوست، این نقص را برطرف کرد.
اسکات وستور، سخنگوی گوگل، اعلام کرد که این شرکت فراتر از تایید وجود این باگ، در این زمینه اظهارنظر نمیکند.
مایکروسافت بیان کرده که این مشکل را به مشتریانی که در معرض خطر این آسیبپذیری بودهاند اطلاع داده است، اما اطلاعات بیشتری در مورد هویت اهداف و تعداد قربانیان ارائه نکرد.
کارشناسان معتقدند که سیترین اسلیت در کره شمالی مستقر است و به طور اصلی موسسات مالی، به ویژه سازمانها و افرادی که ارزهای دیجیتال را مدیریت میکنند، را هدف قرار میدهد. این گروه به طور گسترده فعالان صنعت ارزهای دیجیتال و افراد مرتبط با آن را شناسایی کرده است.
هکرهای کره شمالی سالها است که در زمینه سوءاستفاده از منابع کریپتو فعالیت میکنند. شورای امنیت سازمان ملل متحد به این نتیجه رسیده که این دولت بین سالهای ۲۰۱۷ تا ۲۰۲۳ نزدیک به سه میلیارد دلار ارز دیجیتال دزدیده است. با توجه به اینکه دولت کیم جونگ اون هدف تحریمهای شدید بینالمللی است، به نظر میرسد این دولت برای تامین مالی برنامههای تسلیحاتی خود به سرقت کریپتو روی آورده است.
