Microsoft cảnh báo người dùng về lỗ hổng bảo mật của Google Chrome đang bị tin tặc Triều Tiên khai thác

Gã khổng lồ công nghệ Microsoft gần đây đã phát hiện ra một vi phạm an ninh đáng lo ngại liên quan đếnBắc Triều Tiên nhóm mạng, Citrine Sllet, đã khai thác lỗ hổng zero-day trong các trình duyệt dựa trên Chromium, bao gồmTrình duyệt Google Chrome , để có được quyền thực thi điều khiển từ xa nhằm đánh cắp tài sản tiền điện tử từ những người dùng không nghi ngờ. Lỗ hổng bảo mật, được xác định là CVE-202407971, cho phép kẻ tấn công thực thi mã độc, khiến vô số hệ thống gặp rủi ro. Kẻ tấn công được cho là đã tiến hành "do thám rộng rãi" ngành công nghiệp tiền điện tử và chuyên nhắm mục tiêu vào các tổ chức hoặc cá nhân quản lý tài sản kỹ thuật số bằng phần mềm độc hại trojan độc đáo mà nó phát triển, Apple Jeus. Kẻ tấn công đã ẩn sau nhiều bí danh, chẳng hạn như Hidden Cobra, Labyrinth Chollima, UNC4736 và AppleJeus.

Citrine Sleet khai thác lỗ hổng Zero-Day?

Citrine Sleet, khét tiếng vì nhắm vào lĩnh vực tiền điện tử để hưởng lợi tài chính, đã lợi dụng lỗ hổng này để thực hiện các cuộc tấn công tinh vi, sử dụng kỹ thuật xã hội để dụ nạn nhân tải xuống phần mềm độc hại thu thập thông tin cần thiết để chiếm quyền kiểm soát tài sản kỹ thuật số của mục tiêu. Lỗ hổng zero-day mà Citrine Sleet khai thác được tìm thấy trong công cụ V8 JavaScript và WebAssembly do Chromium sử dụng, cho phép thực thi mã từ xa trên các thiết bị bị xâm phạm.

Ngoài ra còn có những người khác cho rằng nhóm có thể đang chia sẻ các công cụ và cơ sở hạ tầng với một nhóm khácNhóm đe dọa Bắc Triều Tiên , Diamond Sleet, đặc biệt là thông qua việc sử dụng phần mềm độc hại Fudmodule Rootkit.

Citrine Sleet cũng được gọi bằng những cái tên khác như AppleJeus và Hidden Cobra, và chúng có liên quan đến Cục 121, đơn vị gián điệp mạng của Triều Tiên. Nhóm này sử dụng các kỹ thuật tiên tiến, bao gồm thiết lập các trang web tiền điện tử giả mạo và gửi các lời mời làm việc hoặc ví tiền điện tử độc hại để lừa nạn nhân.

Microsoft đã vá lỗi rồi

Microsoft tuyên bố rằng họ đã vá lỗ hổng vào ngày 13 tháng 8. Mặc dù đã điều tra kỹ lưỡng, vẫn không có dấu vết nào về hoạt động của Citrine Sleet, khiến công ty nghi ngờ rằng lỗ hổng này có thể đã lan rộng khắp nơi. Cũng có một khả năng khác là lỗ hổng này có thể được chia sẻ thông qua thông tin tình báo chung.

Sự cố này cũng là lời nhắc nhở nghiêm khắc nhấn mạnh tầm quan trọng của việc cập nhật hệ thống. Nếu bạn đang sử dụng Google Chrome, hãy đảm bảo trình duyệt của bạn được cập nhật lên phiên bản 128.0.6613.84 trở lên để bảo vệ bạn khỏi những mối đe dọa như thế này.

Microsoft cũng yêu cầu người dùng cảnh giác với các nhóm đe dọa của Triều Tiên như Citrine sleet và Diamond sleet vì chúng tiếp tục sử dụng các kỹ thuật tiên tiến để xâm phạm an ninh, đặc biệt là nhắm vào cộng đồng tiền điện tử. Người dùng cũng nên cảnh giác với các lời mời làm việc không mong muốn, ví tiền điện tử hoặc các trang web có vẻ quá tốt để có thể là sự thật.

Ngoài việc cập nhật phần mềm thường xuyên, bạn cũng nên áp dụng các bản vá bảo mật ngay lập tức. Bạn có thể khám phá các giải pháp bảo mật toàn diện cung cấp khả năng hiển thị trên toàn bộ chuỗi tấn công để phát hiện và chặn các hoạt động sau khi xâm phạm.