Сегодня 05 июня 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Северокорейские хакеры воспользовались уязвимостью нулевого дня в Chrome для кражи криптовалюты

Хакерская группировка воспользовались уязвимостью нулевого дня в Google Chrome, чтобы похитить криптовалюту, сообщила в пятницу Microsoft. По словам компании, с большой степенью уверенности можно утверждать, что это дело рук группировки из Северной Кореи, скорее всего Citrine Sleet, нацеленной на сектор криптовалют с целью получения финансовой выгоды.

 Источник изображения: TheDigitalWay/Pixabay

Источник изображения: TheDigitalWay/Pixabay

Речь идёт об уязвимости «путаницы типов» (type confusion) в движке V8 JavaScript и WebAssembly, затрагивающей версии Chromium до 128.0.6613.84 и получившей идентификатор CVE-2024-7971. Microsoft обнаружила свидетельства деятельности хакеров 19 августа, а спустя два дня Google выпустила обновление браузера с исправлением бага. Как отметила Microsoft, CVE-2024-7971 — третья эксплуатируемая уязвимость «путаницы типов», которая была исправлена ​​в движке V8 в этом году, после CVE-2024-4947 и CVE-2024-5274.

Компания также заявила, что известила «целевых и скомпрометированных клиентов», предоставив им важную информацию для защиты их систем, хотя и не стала раскрывать сведения о том, кто стал жертвой этой хакерской кампании. Хакерская группировка, которую Microsoft отслеживает как Citrine Sleet, базируется в Северной Корее и в первую очередь нацелена на финансовые учреждения, в частности организации и лиц, работающих на рынке криптовалюты.

Группировка использует тактику социальной инженерии, создаёт поддельные веб-сайты, маскирующиеся под законные платформы для торговли криптовалютой, и использует их для распространения поддельных объявлений о приёме на работу или с предложением загрузить криптовалютный кошелёк либо торговое приложение, основанное на официальных приложениях. Citrine Sleet использует для атак троянскую программу AppleJeus собственной разработки, которая собирает информацию, необходимую для захвата контроля над криптовалютными активами потенциальных жертв.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Windows 11 получит лёгкий текстовой редактор Edit — «Блокнот» стал слишком перегружен 59 мин.
В России заработала система блокировки мошеннических сайтов и приложений 4 ч.
«Последний патч не был последним»: CD Projekt Red подтвердила ещё одно крупное обновление для Cyberpunk 2077 4 ч.
AMD выпустила драйвер с поддержкой видеокарт Radeon RX 9060 XT и Radeon AI Pro R9700 4 ч.
Классические Baldur’s Gate, EA Sports FC 25 и четыре новых релиза: Microsoft раскрыла, чем порадует подписчиков Game Pass в начале июня 5 ч.
Живописное приключение Sword of the Sea от создателей Abzu и The Pathless выглядит как наследник Journey — новый трейлер и дата выхода 6 ч.
Американский Институт безопасности ИИ больше не сосредоточен на безопасности ИИ 6 ч.
Perplexity анонсировала заменитель Google Chrome — ИИ-браузер Comet 7 ч.
Reddit решила засудить Anthropic за чрезмерную активность ИИ-краулеров 7 ч.
Авторы No More Heroes и Lollipop Chainsaw анонсировали Romeo is a Dead Man — безумный экшен с гротескным насилием и чёрным юмором 9 ч.
Apple Watch считают калории «на глаз»: учёные выявили погрешность почти в 30 % 2 ч.
Основатель DeviantArt представил «холст» для цифрового искусства за $22 000 4 ч.
Nothing представит 1 июля дебютные накладные наушники Headphone (1) 4 ч.
Ремонт Nintendo Switch 2 в некоторых случаях обойдется почти вдвое дороже, чем оригинальной Switch 4 ч.
Sony представила лучший контроллер для файтингов — Project Defiant со сверхнизкой задержкой 6 ч.
Защищённые смартфоны IIIF150 Raptor 5G, Air3 и B2 Pro поступят в глобальную продажу 16 июня 6 ч.
Radeon RX 9060 XT поступила в продажу по цене от $299 — или от 44 000 рублей в России 6 ч.
Kioxia рассказала, когда создаст SSD с производительностью выше 10 миллионов IOPS 6 ч.
1 Тбит/с на 4,7 тыс. км: Nokia протестировала сверхбыструю квантово-защищённую сеть для ИИ-суперкомпьютеров 7 ч.
Представлен вертикальный пылесос Dreame H15 Pro Heat с искусственным интеллектом, горячей водой и автоматизацией 7 ч.