گروه هکری کره شمالی با سوءاستفاده از آسیبپذیری روز صفر کروم، ارزهای دیجیتال دزدید, به گزارش غروب شهر، یک گروه هکر وابسته به کره شمالی در اوایل ماه آگوست از یک نقص ناشناخته در مرورگرهای مبتنی بر کرومیوم سوءاستفاده کرد تا سازمانهای فعال در حوزه ارزهای دیجیتال را هدف قرار دهد و داراییهای کریپتو آنها را بدزدد.
محققان امنیت سایبری مایکروسافت اعلام کردند که اولین شواهد از این حملات در نوزدهم آگوست رصد شده و عامل تهدید، گروهی با نام سیترین اسلیت است که سابقه طولانی در هدفگذاری صنعت کریپتو دارد. نحوه سوءاستفاده هکرها از موتور کرومیوم بر اساس گزارش منتشرشده، هکرها از یک آسیبپذیری روز صفر در موتور اصلی کرومیوم — که بستر مرورگرهای محبوبی چون گوگل کروم و مایکروسافت اج است — بهره بردند.
این بدافزار به دلیل ناشناخته بودن برای توسعهدهندگان، یعنی گوگل، از دسته تهدیدات روز صفر محسوب میشود. گوگل تنها دو روز پس از شناسایی، یعنی در بیست و یکم آگوست، اصلاحیه امنیتی را برای رفع این خلل منتشر کرد. اسکات وستور، سخنگوی گوگل، در این باره اظهار داشت که شرکت از پذیرش وجود این باگ فراتر نمیرود و نظر بیشتری ارائه نخواهد داد.
مایکروسافت نیز اگرچه مشتریان در معرض خطر را از این تهدید آگاه ساخته، اما جزئیاتی در مورد هویت قربانیان یا تعداد دقیق آنها منتشر نکرده است. کارشناسان امنیت سایبری معتقدند گروه سیترین اسلیت در کره شمالی مستقر است و تمرکز اصلی آن بر روی موسسات مالی و نهادهایی است که مدیریت داراییهای ارزهای دیجیتال را بر عهده دارند. این گروه به طور سیستماتیک فعالان صنعت کریپتو و افراد مرتبط را شناسایی و در لیست اهداف خود قرار میدهد.
سابقه دزدی ارزهای دیجیتال توسط پیتونگ هکرهای دولتی کره شمالی سالهاست که به طور سازمانیافته در حملات سایبری به منظور سرقت ارزهای دیجیتال فعال هستند. بر اساس ارزیابیهای شورای امنیت سازمان ملل متحد، این دولت در بازه زمانی ۲۰۱۷ تا ۲۰۲۳، نزدیک به سه میلیارد دلار ارزهای دیجیتال را دزدیده است.
با توجه به تحریمهای بینالمللی سنگین علیه دولت کیم جونگاون، کارشناسان معتقدند سرقت کریپتو به یکی از اصلیترین راههای تامین مالی برنامههای تسلیحاتی این کشور تبدیل شده است.