به گزارش مایکروسافت، محققان امنیت سایبری این شرکت برای اولین بار در ۱۹ آگوست شواهدی از فعالیت این هکرها را رصد کردند که به گروهی با نام سیترین اسلیت وابسته بودند؛ این گروه به طور شناختهشده در حوزه هک صنعت کریپتو فعال است.
بر اساس این گزارش، هکرها از یک نقص در موتور اصلی کرومیوم، که بیات کروم و مرورگرهای محبوب دیگر مانند مایکروسافت اج را تشکیل میدهد، بهره بردند. این آسیبپذیری از نوع روز صفر بود، به این معنی که سازنده نرمافزار، یعنی گوگل، از وجود آن بیخبر بود. گوگل دو روز پس از شناسایی، در ۲۱ آگوست، این باگ را اصلاح کرد.
اسکات وستور، سخنگوی گوگل، تنها به تایید وجود این آسیبپذیری بسنده کرد و اظهارنظر بیشتری در این زمینه نکرد.
مایکروسافت اعلام کرد که این مشکل را به مشتریانی که در معرض خطر قرار داشتند اطلاع داده است، اما جزئیاتی در مورد هویت قربانیان یا تعداد آنها ارائه نکرد.
کارشناسان معتقدند سیترین اسلیت در کره شمالی مستقر است و به طور اصلی موسسات مالی، به ویژه سازمانها و افرادی که ارزهای دیجیتال را مدیریت میکنند، را هدف قرار میدهد. این گروه در بخش قابلتوجهی از برنامه خود، فعالان صنعت ارزهای دیجیتال و افراد مرتبط با آن را به صورت گسترده شناسایی کرده است.
آخرین مطالب
- اهمالکاری در نوجوانان: علائم، عوامل، پیامدها و راهکارهای درمان موثر
- مبارزه با ساس تختی: راهنمای جامع شناسایی، ریشهکن کردن و پیشگیری
- لکه زرد روی چشم: علائم، علل و روشهای درمانی از پینگوکولا تا گزانتلاسما
- مقایسه ژل رویال و عسل: تفاوتها، مزایا و بهترین گزینه برای تقویت بدن
- راهنمای جامع درمان آفت دهان: ۱۱ روش خانگی و پزشکی برای تسکین سریع درد
هکرهای کره شمالی سالها است که در حملات به اکوسیستم کریپتو فعال هستند. شورای امنیت سازمان ملل متحد برآورد کرده که این دولت بین سالهای ۲۰۱۷ تا ۲۰۲۳ نزدیک به ۳ میلیارد دلار ارز دیجیتال دزدیده است. با توجه به تحریمهای شدید بینالمللی علیه دولت کیم جونگاون، به نظر میرسد این سرقتها برای تامین مالی برنامههای تسلیحاتی انجام شده باشد.
