Hoʻohana ka poʻe hackers o North Korea i ka Chromium Flaw e hoʻopaʻa i nā ʻoihana Crypto

Kolea ʻĀkau hacking ʻO ka hui Citrine Sleet ua hoʻohana i kahi pilikia nui ʻole o ka lā ma ka polokalamu Chromium e hoʻouka i nā ʻoihana kālā cryptocurrency, e like me Microsoft. Ua hoʻohana ka hui i kahi hoʻolālā maʻalahi ma o ka hoʻokumu ʻana i nā paepae kālepa cryptocurrency hoʻopunipuni, hoʻopunipuni i ka poʻe i hōʻeha ʻia i ka hoʻoiho ʻana i nā polokalamu ʻino e like me ka AppleJeus trojan, i hoʻolālā ʻia e siphon i nā waiwai kikohoʻe.

ʻO ka vulnerability, i ʻike ʻia ʻo CVE-2024-7971, he ʻano huikau hewa i loko o ka mīkini JavaScript V8 o Chromium. Ua ʻae kēia hemahema i ka poʻe hoʻouka kaua e hoʻokō i nā code mamao, ke kaʻawale ʻana i ka palekana o ka polokalamu kele pūnaewele a loaʻa ka mana ma luna o nā ʻōnaehana maʻi. Ua ʻike ʻo Microsoft i ka hoʻouka ʻana ma ʻAukake 19, e hoʻopili ana iā ia i nā hoʻoikaika ākea e hoʻokau i ka ʻoihana cryptocurrency.

ʻO Chromium, ka ʻenekini ma hope o nā polokalamu kele kaulana e like me Google Chrome a me Microsoft Edge, ua hoʻopilikia ʻia e kēia nāwaliwali o ka lā ʻole, ʻo ia hoʻi ua loaʻa a hoʻohana nā mea hacker i ka hemahema ma mua o ka ʻike ʻana o nā mea hoʻomohala o Chromium. Ua pane ʻo Google ma ka hoʻokuʻu ʻana i kahi pākuʻi ma ʻAukake 21 e hoʻoponopono i ka nāwaliwali.

Ma waho aʻe o ka hoʻohana ʻana iā CVE-2024-7971, ua hoʻopuka ka poʻe hoʻouka i ka 'FudModule' rootkit, nāna e hoʻoponopono i nā hana palekana Windows. Ua hui pū ʻia kēia malware me kekahi pūʻulu ʻĀkau ʻĀkau, ʻo Diamond Sleet, e hōʻike ana i ka hoʻohana ʻana i nā mea hana kiʻekiʻe ma waena o nā mea hoʻoweliweli ʻē aʻe o North Korea. Ua hahai ʻo Microsoft i ka Diamond Sleet me ka hoʻohana ʻana iā FudModule mai ʻOkakopa 2021.

ʻO ka hoʻoweliweli cyber mai North Korea e ʻoi aku ma mua o nā nāwaliwali o ka polokalamu kele pūnaewele. Ma ka lā 15 o ʻAukake, ua wehe ʻo ZachXBT ka mea loea cybersecurity i kahi hoʻolālā e pili ana i nā limahana IT o North Korea e hoʻolālā ana i nā mea hoʻomohala crypto, e alakaʻi ana i ka ʻaihue o $1.3 miliona mai ka waihona kālā o kahi papahana. Ua hoʻohālikelike kēia hana ma luna o nā papahana crypto 25, ka holoi ʻana i nā kālā ʻaihue ma o nā kālepa he nui, me ka hoʻohana ʻana i nā platform e like me Solana, Ethereum, a me Tornado Cash.

ʻO ka māhele cryptocurrency, ua pilikia i ka cyberattacks, ke alo nei i nā pilikia kiʻekiʻe e like me ka hoʻomau ʻana o nā mea hoʻoweliweli maʻalahi i ka hoʻohana ʻana i nā polokalamu hoʻohana ākea. Ua koi ʻo Microsoft i nā mea hoʻohana a me nā hui e hōʻano hou i kā lākou mau ʻōnaehana, e hoʻohana i nā polokalamu kele pūnaewele paʻa a hōʻano hou ʻia, a hiki i nā hiʻohiʻona palekana holomua e like me Microsoft Defender e pale aku i ia mau mea hoʻoweliweli.

kahi