یک گروه هکر منتسب به کره شمالی در اوایل ماه آگوست از یک باگ ناشناخته در مرورگر‌های مبتنی بر کرومیوم برای هدف قرار دادن سازمان‌ها و سرقت ارز‌های دیجیتال سوءاستفاده کرد.
به گزارش مایکروسافت، محققان امنیت سایبری این شرکت برای اولین بار در ۱۹ آگوست شواهدی از فعالیت این هکرها را مشاهده کردند که به گروه‌ی با نام سیترین اسلیت وابسته بودند؛ این گروه در حوزه هک صنعت کریپتو فعالیت دارد.
نحوه سوءاستفاده هکرها از کروم برای سرقت رمزارز
بر اساس این گزارش، هکرها از نقصی در موتور اصلی کرومیوم، کد زیربنایی کروم و سایر مرورگر‌های محبوب مانند مایکروسافت اج، سوءاستفاده کردند. این صدمه‌پذیری از نوع روز صفر بود، به این معنی که سازنده نرم‌افزار، در این مورد گوگل، از وجود این باگ بی‌خبر بود. به گفته مایکروسافت، گوگل دو روز بعد، یعنی در ۲۱ آگوست، این باگ را اصلاح کرد.
اسکات وستور، سخنگوی گوگل، اعلام کرد که این شرکت جز تایید وجود این باگ، در این زمینه اظهارنظر نمی‌کند.
مایکروسافت می‌گوید این مشکل را به مشتریانی که در معرض خطر این باگ بوده‌اند اطلاع داده است، اما اطلاعات بیش‌تری در مورد اینکه چه افرادی هدف قرار گرفته‌اند و تعداد قربانیان چقدر بوده، ارائه نکرد.
کارشناسان معتقدند که سیترین اسلیت در کره شمالی مستقر است و در درجه اول موسسات مالی، به ویژه سازمان‌ها و افرادی که ارز‌های دیجیتال را مدیریت می‌کنند، را هدف قرار می‌دهد. این گروه به طور گسترده فعالان صنعت ارز‌های دیجیتال و افراد مرتبط با آن را شناسایی کرده است.
هکرهای کره شمالی سال‌هاست که در حوزه سوءاستفاده از منابع کریپتو فعال هستند. شورای امنیت سازمان ملل متحد به این نتیجه رسیده که این دولت بین سال‌های ۲۰۱۷ تا ۲۰۲۳ نزدیک به ۳ می‌لیارد دلار رمزارز دزدیده است. با توجه به اینکه دولت کیم جونگ اون هدف تحریم‌های شدید بین‌المللی است، به نظر می‌رسد این دولت برای تامین مالی برنامه تسلیحاتی خود به سرقت کریپتو روی آورده است.
