Специалисты Microsoft обнаружили уязвимость в браузере Chromium для кражи криптовалют
По словам экспертов компании, ее используют хакеры из КНДР
02.09.2024 - 12:51
381
3 мин
0
Что произошло? Специалисты корпорации Microsoft обнаружили группу хакеров из КНДР, использующую уязвимость нулевого дня в веб-браузере с открытым исходным кодом Chromium для получения удаленного доступа к выполнению кода (RCE). По словам экспертов, уязвимость, получившая идентификатор CVE-2024-7971, нацелена на криптовалютный сектор.
Что еще известно? CVE-2024-7971 затрагивает версии Chromium до 128.0.6613.84 и являет собой уязвимость путаницы типов (Type Confusion Vulnerability) в JavaScript и WebAssembly V8. Она была обнаружена 19 августа, а 21 августа команда Google выпустила исправление для ее устранения. Для защиты активов пользователям Chromium следует убедится, что они используют новейшую версию.
Ранее в этом году уже было устранено и обнаружено две схожие уязвимости под идентификаторами CVE-2024-4947 и CVE-2024-5274.
Группа, которую Microsoft идентифицировала как Citrine Sleet, базируется в Северной Корее, связана с правительством страны и нацелена на организации и частных лиц, управляющих криптовалютами. Методом социальной инженерии Citrine Sleet провела обширную разведку криптоиндустрии и связанных с ней лиц.
Злоумышленники создают поддельные веб-сайты под видом легальных торговых криптоплатформ и используют их для распространения поддельных офферов или приглашений к загрузке вредоносного ПО. Citrine Sleet чаще всего использует собственный троян AppleJeus, который собирает информацию, необходимую для захвата контроля над криптоактивами жертв.
Разработчики рассказали о новом методе взлома аппаратных биткоин-кошельков
С его помощью злоумышленник может получить полную seed-фразу для кошелька жертвы из двух ее блокчейн-транзакций
Ранее поставщик решений для кибербезопасности Check Point обнаружил свободно распространяемое вредоносное ПО Styx Stealer для кражи данных и криптовалют с помощью механизма клиппинга.
Полезный материал?
Рынки
Нереализованная прибыль компании от инвестиций в первую криптовалюту приблизилась к 14 млрд долларов
19 нояб. 2024 г.
Происшествия
Обыск, причина которого не была озвучена, состоялся через неделю после выборов, результаты которых пользователи Polymarket предсказали достаточно точно
14 нояб. 2024 г.
Рынки
Аналитики указывают на рост популярности первой криптовалюты в качестве актива-убежища
13 нояб. 2024 г.
Рынки
Продукт начнет торговаться на Швейцарской бирже 19 ноября
12 нояб. 2024 г.
Рынки
Нереализованная прибыль компании от инвестиций в первую криптовалюту приблизилась к 13 млрд долларов
12 нояб. 2024 г.
Рынки
Компания прогнозирует, что курс первой криптовалюты вырастет до $200 000 к концу следующего года
11 нояб. 2024 г.
Курсы криптовалют
-
Bitcoin
$98 832
BTC
+2.98%
-
Ethereum
$3 364.22
ETH
+8.76%
-
BNB Smart Chain
$579.4
BSC
+1.23%
-
Ripple
$1.38
XRP
+24.62%
-
Dogecoin
$0.393192
DOGE
+3.74%
-
Cardano
$0.869677
ADA
+11.42%
-
Bitcoin Cash
$494.99
BCH
+9.81%
-
Polkadot
$6.17
DOT
+10.59%
-
Stellar XLM
$0.283321
XLM
+18.07%
-
Litecoin
$90.09
LTC
+7.07%