گروه هکری کره شمالی با سوءاستفاده از آسیبپذیری روز صفر کروم

گروه هکری کره شمالی با سوءاستفاده از آسیبپذیری روز صفر کروم، ارزهای دیجیتال دزدید, یک گروه هکر وابسته به کره شمالی در اوایل ماه آگوست، با بهرهبرداری از یک نقص ناشناخته در مرورگرهای مبتنی بر موتور کرومیوم، سازمانهای فعال در حوزه ارزهای دیجیتال را هدف قرار داد تا داراییهای کریپتو آنها را بدست آورد.\نحوه اجرای حمله سایبری با استفاده از باگ کرومیوم\بر اساس گزارش منتشر شده توسط مایکروسافت، محققان امنیت سایبری این شرکت برای اولین بار در ۱۹ آگوست شواهدی از فعالیت این گروه را رصد کردند.

هکرها به گروهی معروف به نام سیترین اسلیت وابسته هستند که سابقه طولانی در هدف قرار دادن صنعت کریپتو دارد.\این مهاجمین از یک آسیبپذیری روز صفر در موتور جاوااسکریپت کرومیوم سوءاستفاده کردند؛ این موتور بुनیات مرورگرهای پرکاربرد نظیر گوگل کروم و مایکروسافت اج را تشکیل میدهد. اصطلاح روز صفر به معنای آن است که توسعهدهنده نرمافزار، در اینجا گوگل، پیش از وقوع حمله از وجود این نقص آگاه نبوده است.

گوگل تنها دو روز پس از شناسایی حمله، یعنی در ۲۱ آگوست، اصلاحیه امنیتی را برای رفع این مشکل منتشر کرد.\اسکات وستور، سخنگوی گوگل، در این باره تنها به تایید وجود این آسیبپذیری بسنده کرد و اظهارنظر بیشتری نکرد.

مایکروسافت نیز اعلام کرد که مشتریان در معرض خطر را از این تهدید آگاه ساخته است، اگرچه جزئیاتی در مورد هویت قربانیان یا تعداد آنها ارائه نداد.\\\\اهداف استراتژیک هکرهای کره شمالی در سرقت داراییهای کریپتو\کارشناسان امنیت سایبری معتقدند که گروه سیترین اسلیت در کره شمالی مستقر است و تمرکز اصلی آن بر روی موسسات مالی و سازمانهایی است که مدیریت ارزهای دیجیتال را بر عهده دارند.

این گروه به طور سیستماتیک فعالان صنعت کریپتو و افراد مرتبط را شناسایی و در لیست اهداف خود قرار میدهد.\فعالیتهای سایبری کره شمالی برای سرقت ارزهای دیجیتال سالها پیش از این آغاز شده است. بر اساس ارزیابیهای شورای امنیت سازمان ملل متحد، این دولت در بازه زمانی ۲۰۱۷ تا ۲۰۲۳، نزدیک به ۳ میلیارد دلار ارز دیجیتال دزدیده است.

با توجه به تحریمهای بینالمللی سنگین تحمیل شده بر دولت کیم جونگاون، کارشناسان میانگارند سرقت داراییهای کریپتو به یکی از اصلیترین روشهای تامین مالی برای برنامههای تسلیحاتی این کشور تبدیل شده است.