- Lazarus Grubu, sahte bir NFT oyunu ile Chrome’un sıfır gün açığını kullandı.
- "DeTankZone" adındaki oyun, kullanıcıların cüzdan bilgilerini ele geçirmek için tasarlandı.
- Oyun, LinkedIn ve X platformlarında geniş bir kitleye tanıtılarak dolandırıcılık hedeflendi.
- Google, Mayıs ayında güvenlik açığını kapatarak Lazarus’un saldırılarını engelledi.
Lazarus Grubu'nun Sahte NFT Oyunuyla Chrome Açığı Sömürüsü
Kuzey Kore bağlantılı Lazarus Grubu, sahte bir blok zinciri tabanlı oyun üzerinden Google Chrome tarayıcısındaki sıfır gün (zero-day) güvenlik açığını kullanarak kullanıcıların cüzdan bilgilerini ele geçirdi. Kaspersky Labs’in Mayıs ayında tespit ettiği bu açık, Google’a bildirildi ve hızlı bir şekilde yama yapıldı. Lazarus Grubu, saldırıyı dünya çapında kullanıcı ve işletmeleri etkileyebilecek şekilde geniş kapsamlı olarak planlamıştı.
Yüksek Riskli Bir Tuzak: Sahte Oyun "DeTankZone"
“DeTankZone” veya “DeTankWar” adı verilen bu sahte oyun, kullanıcıları LinkedIn ve X gibi platformlar üzerinden hedef aldı. Tamamen oynanabilir olan bu oyun, NFT'leri tank olarak kullanarak dünya çapında bir rekabet ortamı sundu. Kullanıcılar, oyunu indirmeseler bile oyunun web sitesine girdiklerinde virüse maruz kaldılar.
Lazarus Grubu, mevcut bir oyun olan “DeFiTankLand”i model alarak kendi oyunlarını geliştirdi ve bu oyun aracılığıyla Manuscrypt adlı kötü amaçlı yazılımı kullanıcıların cihazlarına yerleştirdi. Bunun yanı sıra, Chrome'un V8 JavaScript motorunda “tip karmaşası” adı verilen yeni bir hata da kullanılarak cüzdan bilgilerine erişildi.
Lazarus ve Kriptoya Olan İlgisi
Kuzey Koreli hacker grubu Lazarus, yıllardır kripto dünyasında aktif olarak suç faaliyetleri yürütüyor. 2020-2023 yılları arasında 25 farklı saldırıda 200 milyon doların üzerinde kripto varlık çalan Lazarus Grubu, ABD Hazine Bakanlığı’nın Ronin Bridge saldırısında da kendilerini sorumlu tuttuğu gruplardan biri olarak dikkat çekiyor. Bu saldırıdan Lazarus Grubu’nun 2022 yılında 600 milyon dolar değerinde kripto varlık elde ettiği belirtildi.
ABD merkezli siber güvenlik şirketi Recorded Future, Kuzey Koreli hacker gruplarının 2017-2023 yılları arasında toplamda 3 milyar dolardan fazla kripto para çaldığını tespit etti.
Google, bu kritik sıfır gün açığını 12 gün içinde yamalayarak kullanıcıları olası tehditlerden korudu. Lazarus Grubu’nun önceki saldırılarında olduğu gibi, Chrome’daki yeni bir sıfır gün açığı kullanarak dünya çapında kripto varlıkları hedeflemesi, Kuzey Kore’nin kriptoya olan ilgisinin sürdüğünü bir kez daha gözler önüne serdi.
Yorum Yazın