MOSKVA - Kompanija za sajber bezbjednost Kasperski objavila je danas da je otkrila sofisticiranu zlonamjernu kampanju hakerske Lazarus grupe za napredne trajne prijetnje (APT) koja je iskoristila ranjivosti Guglovog pretraživača Hrom za krađu kripto valuta od investitora.
Napadači su koristili veb stranicu lažne igre koja je zloupotrijebila "ranjivost nultog dana", odnosno problem koji nije primijetio ni sam proizvođač i zbog toga nije imao vremena da ispravi grešku.
Lazarus grupa je uspjela da u Guglov pretraživač Hrom instalira špijunski softver i ukrade akreditive novčanika za kripto valute.
Napadači su iskoristili ovu ranjivost kroz temeljno dizajniranu veb stranicu lažne igre koja je pozivala korisnike da se globalno takmiče sa NFT tenkovima.
Dalja analiza je otkrila sofisticiranu zlonamjernu kampanju koja se u velikoj mjeri oslanjala na tehnike socijalnog inženjeringa i generativnu vještačku inteligenciju (AI).
Fokusirali su se na izgradnju osjećaja povjerenja kako bi maksimizirali efikasnost kampanje, dizajnirajući detalje tako da promotivne aktivnosti izgledaju što više autentično.
Napadači su kreirali i naloge na društvenim mrežama Iks (Tviter) i Linkedin za promociju lažne igre i tom prilikom koristili slike koje je generisala AI.
Pored toga, napadači su takođe pokušali da angažuju influensere u oblasti kripto valuta za dalju promociju igre.
Američki FBI je ranije na svojim veb stranicama optužio da je Lazarus grupa, iza koje navodno stoje hakeri iz Sjeverne Koreje, ukrala 41 milion dolara u kripto valutama iz onlajn kazina Stake.com, prenosi Tanjug.
Pratite nas na našoj Facebook i Instagram stranici, kao i na X nalogu.