Lazarus 集團利用虛假區(qū)塊鏈游戲利用 Google Chrome 中的零日漏洞
Oct 24, 2024 am 09:54 AM
朝鮮拉撒路黑客組織使用假冒的基于區(qū)塊鏈的游戲來利用谷歌 Chrome 瀏覽器中的零日漏洞并安裝間諜軟件
朝鮮 Lazarus Group 黑客利用 Google Chrome 中的零日漏洞安裝竊取錢包憑證的間諜軟件，并使用虛假的基于區(qū)塊鏈的游戲來實施攻擊。
Lazarus Group 的活動于 5 月被卡巴斯基實驗室分析師發(fā)現(xiàn)，并向 Google 報告了該漏洞。該漏洞已被 Google 修復。
玩游戲的風險
這款完全可玩的黑客游戲在 LinkedIn 和 X 上進行了推廣。它被稱為 DeTankZone 或 DeTankWar，以不可替代代幣 (NFT) 為代表的坦克參加全球錦標賽。
有趣的是，即使用戶沒有下載游戲本身，也可能從游戲網站受到感染。據報道，黑客以現(xiàn)有的 DeFiTankLand 為模型設計了這款游戲。
根據報告，黑客部署了 Manuscrypt 惡意軟件，隨后出現(xiàn)了以前未見過的“V8 JavaScript 引擎中的類型混淆錯誤”。這是 2024 年截至 5 月中旬在 Chrome 中發(fā)現(xiàn)的第七個零日漏洞。
“微軟安全部門早在二月份就注意到了這款假游戲。然而，當卡巴斯基能夠調查它時，威脅行為者已經從網站上刪除了該漏洞，”卡巴斯基首席安全專家 Boris Larin 告訴 Securelist。
盡管如此，實驗室還是繼續(xù)向 Google 通報了該漏洞，并且 Chrome 在黑客重新引入該漏洞之前修復了該漏洞。
SecureList 分享的 Lazarus Group 假游戲屏幕截圖
相關：FBI 重點關注 6 個與朝鮮有關的比特幣錢包，敦促加密貨幣交易所保持警惕
朝鮮對加密有興趣
零日漏洞是供應商在沒有準備任何補丁的情況下首次發(fā)現(xiàn)的漏洞。在這種情況下，Google 花了 12 天來修補相關漏洞。
今年早些時候，Chrome 中的另一個零日漏洞被一個獨立的朝鮮黑客組織利用來瞄準加密貨幣持有者。
據 Microsoft Threat Intelligence 報道，眾所周知，Lazarus Group 對加密貨幣有著強烈的偏好。據加密貨幣犯罪觀察者 ZachXBT 稱，該組織在 2020 年至 2023 年間通過 25 次黑客攻擊洗掉了超過 2 億美元的加密貨幣。
美國財政部還指控 Lazarus Group 是 2022 年 Ronin Bridge 襲擊事件的幕后黑手，該事件導致價值超過 6 億美元的加密貨幣被盜。
根據網絡安全公司 Recorded Future 的數(shù)據，從 2017 年到 2023 年的七年時間里，朝鮮黑客總共竊取了超過 30 億美元的加密貨幣。
雜志：Lazarus Group 最喜歡的漏洞揭曉 - 對臭名昭著的組織的加密黑客攻擊的分析
以上是Lazarus 集團利用虛假區(qū)塊鏈游戲利用 Google Chrome 中的零日漏洞的詳細內容。更多信息請關注PHP中文網其他相關文章！
熱AI工具
Undress AI Tool
免費脫衣服圖片
Undresser.AI Undress
人工智能驅動的應用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機
Video Face Swap
使用我們完全免費的人工智能換臉工具輕松在任何視頻中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強大的PHP集成開發(fā)環(huán)境
Dreamweaver CS6
視覺化網頁開發(fā)工具
SublimeText3 Mac版
神級代碼編輯軟件(SublimeText3)
安卓手機如何下載歐意 ok下載教程（手把手教程）
Jun 12, 2025 pm 10:18 PM
如何安全下載并安裝歐意OK APP？1.訪問官網：使用安卓瀏覽器輸入官方網址，確認為官方網站；2.找到下載入口：在首頁點擊“APP下載”按鈕；3.選擇安卓版本：在下載頁面選擇“Android下載”；4.下載APK文件：允許瀏覽器下載未知來源的APK安裝包；5.開啟安裝權限：前往手機設置中啟用“未知來源應用安裝”權限；6.完成安裝：點擊APK文件進行安裝等。
幣圈十大交易所 排名前十的貨幣交易平臺最新版
Jun 12, 2025 pm 10:24 PM
選擇安全可靠的交易所至關重要，幣安、歐易、火幣、芝麻開門Gate.io等平臺各有優(yōu)勢，投資需謹慎，考慮安全性、手續(xù)費等因素。
幣安最新android下載 網頁版入口
Jun 12, 2025 pm 10:27 PM
幣安，作為全球領先的加密貨幣交易平臺，以其強大的交易功能、豐富的數(shù)字資產種類和卓越的安全性能，吸引了全球數(shù)百萬用戶的青睞。為了滿足不同用戶的需求，幣安提供了多種訪問方式，包括Android移動應用和網頁版。
安卓手機如何下載幣安 binance下載教程（手把手教程）
Jun 12, 2025 pm 10:15 PM
安卓手機下載幣安的兩種方法及注意事項：1.通過官方網站下載APK文件：訪問幣安官網www.binance.com，點擊“安卓APK下載”，開啟手機“未知來源”安裝權限后完成安裝；2.通過第三方應用商店下載：選擇可信商店搜索“幣安”，確認開發(fā)者信息后下載安裝。務必從官方渠道獲取應用，開啟雙重驗證、定期更改密碼并警惕釣魚網站，以確保賬戶安全。
Jetbolt（Jbolt）極大地蓬勃發(fā)展，這就是為什么
Jun 11, 2025 pm 04:54 PM
隨著XRP價格走勢仍受市場關注，觀察者們也將目光投向了如Jetbolt（JBOLT）這類新興加密項目。盡管多數(shù)分析師聚焦于最新的XRP價格預測，但也有不少人被Jetbolt（JBOLT）在預售階段的亮眼表現(xiàn)所吸引。其預售進展迅速，最新售出3.57億枚代幣的成績便是一個有力證明。Jetbolt具備一系列前沿功能，例如零氣體交易技術，這是否能助其一飛沖天？與此同時，SEC對Ripple案的后續(xù)處理是否會推動XRP價格上漲？以下是關于Jetbolt預售情況和XRP價格趨勢的最新分析。XRP價格展望：S
虛擬幣app中文版下載 全球虛擬幣app中文版前十匯總
Jun 12, 2025 pm 04:00 PM
隨著加密貨幣市場的日益成熟，越來越多的投資者開始關注虛擬幣交易。選擇一款安全、便捷、功能強大的虛擬幣App至關重要。本排行榜綜合考量了用戶體驗、安全性、交易深度、支持幣種、中文服務等多個維度，為您精選出全球虛擬幣App中文版前十名，助您在數(shù)字貨幣世界中游刃有余。
歐意下載教程 歐意最新版下載教程（完整版）
Jun 18, 2025 pm 07:39 PM
歐意（OKX）作為全球領先的加密貨幣交易所，提供安全可靠的交易環(huán)境和豐富的數(shù)字資產種類。1. 訪問官網 www.okx.com 下載應用程序；2. 根據設備選擇 Android 或 iOS 版本；3. 安裝應用并完成注冊或登錄；4. 啟用雙重驗證保障賬戶安全。平臺支持現(xiàn)貨交易、杠桿交易、合約交易、DeFi、OKX Earn 理財及 NFT 市場等多種功能。
Societe Generale推出了USD固定的StableCoin USD共同動物（USDCV）
Jun 11, 2025 pm 05:36 PM
通過其加密貨幣子公司SocieteGenerale-Forge（SG-Forge），SocieteGenerale宣布推出了一種新型美元錨定穩(wěn)定幣，命名為USDColvertible（USDCV）。這家法國銀行正借助這一新推出的穩(wěn)定幣進入快速增長的穩(wěn)定幣領域。這標志著歐洲主要金融機構首次涉足穩(wěn)定幣市場。該數(shù)字資產由SG-Forge負責發(fā)行，并將在以太坊和Solana兩條公鏈上上線。這款名為USDCV的穩(wěn)定幣根據歐盟《加密資產市場法規(guī)》（MICA）被歸類為電子貨幣代幣（EMT）。SG-Forge已