据微软称,朝鲜黑客组织 Citrine Sleet 利用 Chromium 浏览器中的重大零日漏洞攻击加密货币金融机构。
据微软称,朝鲜黑客组织利用 Chromium 浏览器中的一个严重的零日漏洞来攻击加密货币金融机构。该组织利用该漏洞部署恶意软件并窃取数字资产。
该漏洞编号为 CVE-2024-7971,存在于 Chromium 的 V8 JavaScript 引擎中,攻击者可利用该漏洞执行远程代码,最终使他们能够控制受感染的系统。微软观察到了 8 月 19 日发生的攻击,并将其归因于针对加密货币行业的更广泛的努力。
Chromium 是为 Google Chrome 和 Microsoft Edge 等流行浏览器提供支持的渲染引擎,它受到了这个零日漏洞的影响,这意味着黑客在 Chromium 开发人员发现该漏洞之前就发现并利用了该漏洞。 Google 最终于 8 月 21 日发布了补丁来解决该漏洞。
除了利用 CVE-2024-7971 之外,攻击者还部署了“FudModule”rootkit,该 rootkit 旨在操纵 Windows 安全措施。该恶意软件此前曾与另一个朝鲜组织 Diamond Sleet 有关,表明朝鲜各个威胁行为者之间使用了共享的高级工具。自 2021 年 10 月以来,Microsoft 一直在跟踪 Diamond Sleet 对 FudModule 的使用情况。
来自朝鲜的网络威胁不仅仅限于浏览器漏洞。本月早些时候,网络安全专家 ZachXBT 披露了一项朝鲜 IT 工作人员冒充加密货币开发商的计划,导致项目金库被盗 130 万美元。据报道,该行动涉及超过 25 个加密项目,被盗资金通过多次交易进行洗钱,涉及 Solana、Ethereum 和 Tornado Cash 等平台。
随着加密货币行业的不断发展,它越来越容易受到复杂的威胁行为者的攻击,这些威胁行为者正在利用广泛使用的软件来进行攻击。 Microsoft 敦促用户和组织更新其系统,使用安全且最新的 Web 浏览器,并启用 Microsoft Defender 等高级安全功能来防御此类威胁。
以上是微软表示,朝鲜黑客利用 Chromium 零日攻击来攻击加密货币公司的详细内容。更多信息请关注PHP中文网其他相关文章!