マイクロソフトは、北朝鮮のハッカーに悪用されているGoogle Chromeの脆弱性についてユーザーに警告している。

技術大手のマイクロソフトは最近、ある企業に関わる厄介なセキュリティ侵害を発見した。北朝鮮 を含むChromiumベースのブラウザのゼロデイ脆弱性を悪用したサイバーグループ、Citrine Sllet。グーグル・クローム この脆弱性により、攻撃者はリモートコントロールを実行し、無防備なユーザーから暗号資産を盗むことが可能になります。CVE-202407971として特定されたこの脆弱性により、攻撃者は悪意のあるコードを実行し、無数のシステムを危険にさらしていた。この脅威者は、暗号業界の広範な偵察を行っており、開発した独自のトロイの木馬型マルウェア「Apple Jeus」を使用して、デジタル資産を管理する機関や個人を標的にすることを専門としていると考えられている。この脅威行為者は、Hidden Cobra、Labyrinth Chollima、UNC4736、AppleJeusなど、多くの別名に隠れています。

シトリーヌみぞれがゼロデイ脆弱性を悪用？

Citrine Sleetは、金銭的な利益を得るために暗号通貨セクターを標的にしたことで悪名高く、この欠陥を利用して、ソーシャル・エンジニアリングを利用して被害者を誘い出し、標的のデジタル資産を掌握するために必要な情報を収集する悪意のあるソフトウェアをダウンロードさせるという、高度な攻撃を行っていた。Citrine Sleetが悪用したゼロデイ脆弱性は、Chromiumが使用するV8 JavaScriptおよびWebAssemblyエンジンに発見され、侵害されたデバイス上でリモート・コード実行を可能にした。

また、同グループが別のグループとツールやインフラを共有している可能性を指摘する声もある。北朝鮮脅威グループ 特にFudmodule Rootkitマルウェアを使用したDiamond Sleet。

Citrine Sleetは、AppleJeusやhidden Cobraといった別の名前でも呼ばれており、北朝鮮のサイバー諜報部隊であるBureau 121とつながっている。このグループは、偽の暗号通貨サイトを立ち上げ、悪意のある求人や暗号通貨ウォレットを送りつけて被害者を騙すなど、高度なテクニックを駆使している。

マイクロソフトはすでにこの問題を修正した。

マイクロソフト は、8月13日にこの脆弱性のパッチをすでに適用したと主張している。徹底的な調査にもかかわらず、Citrine Sleet'の活動の痕跡はまだなく、同社はこの脆弱性がすでに広く拡散している可能性を疑っている。また、この脆弱性が共通の情報によって共有されている可能性もある。

この事件はまた、システムを常に最新の状態に保つことの重要性を改めて認識させるものでもある。Google Chromeを使用している場合は、ブラウザのバージョンを128.0.6613.84以降に更新し、この種の脅威から身を守るようにしてください。

マイクロソフトはまた、シトリンみぞれやダイヤモンドみぞれのような北朝鮮の脅威グループが、特に暗号コミュニティをターゲットに、セキュリティ侵害のための高度なテクニックを使い続けているとして、ユーザーに注意を呼びかけている。ユーザはまた、迷惑な求人、暗号通貨ウォレット、またはあまりにも良さそうに見えるウェブサイトにも注意する必要がある。

ソフトウェアを定期的に更新するだけでなく、セキュリティ・パッチも直ちに適用する必要があります。攻撃チェーン全体を可視化し、侵害後の活動を検出してブロックする包括的なセキュリティ・ソリューションを検討することができます。