Lazarus グループは偽のブロックチェーン ゲームを使用して Google Chrome のゼロデイ脆弱性を悪用しました
Oct 24, 2024 am 09:54 AM
北朝鮮の Lazarus ハッカー グループは、偽のブロックチェーン ベースのゲームを使用して、Google の Chrome ブラウザのゼロデイ脆弱性を悪用し、スパイウェアをインストールしました
北朝鮮の Lazarus Group ハッカーは、Google Chrome のゼロデイ脆弱性を悪用し、ウォレットの認(rèn)証情報(bào)を盜むスパイウェアをインストールし、偽のブロックチェーンベースのゲームを使用して攻撃を?qū)g行しました。
Lazarus グループの活動(dòng)は 5 月に Kaspersky Labs のアナリストによって検出され、Google にエクスプロイトが報(bào)告されました。その後、この脆弱性は Google によって修正されました。
ハイリスクでのプレイ
このハッカーのゲームは完全にプレイ可能で、LinkedIn と X で宣伝されました。このゲームは DeTankZone または DeTankWar と呼ばれ、代替不可能なトークン (NFT) で表される戦車(chē)が世界的なトーナメントで競(jìng)い合いました。
興味深いことに、ユーザーはゲーム自體をダウンロードしなくても、ゲームの Web サイトから感染する可能性があります。ハッカーらは既存の DeFiTankLand をモデルにしてゲームを作成したと伝えられています。
レポートによると、ハッカーは Manuscrypt マルウェアを展開(kāi)し、その後、これまで見(jiàn)たことのない「V8 JavaScript エンジンの型混亂バグ」を展開(kāi)しました。これは、2024 年に 5 月中旬までに Chrome で発見(jiàn)された 7 件目のゼロデイ脆弱性となります。
「?jìng)韦违博`ムは 2 月にマイクロソフト セキュリティによって発見(jiàn)されました。しかし、カスペルスキーが調(diào)査できたときには、攻撃者はすでにそのエクスプロイトを Web サイトから削除していました」とカスペルスキーの主任セキュリティ専門(mén)家であるボリス?ラリン氏は Securelist に語(yǔ)った。
それにもかかわらず、研究所はこのエクスプロイトについて Google に通知し、ハッカーが再導(dǎo)入する前に Chrome が脆弱性を修正しました。SecureList によって共有された、Lazarus Group の偽ゲームのスクリーンショット
関連: FBI、北朝鮮に関連する6つのビットコインウォレットを強(qiáng)調(diào)、仮想通貨取引所に警戒を呼びかけ
北朝鮮は暗號(hào)通貨に興味がある
ゼロデイ脆弱性とは、パッチが準(zhǔn)備されていない狀態(tài)で、ベンダーが初めて認(rèn)識(shí)する脆弱性です。この場(chǎng)合、Google が問(wèn)題の脆弱性にパッチを適用するのに 12 日かかりました。
今年初め、Chrome の別のゼロデイ脆弱性が別の北朝鮮のハッカー グループによって仮想通貨保有者をターゲットに悪用されました。
Microsoft Threat Intelligence の報(bào)告によると、Lazarus Group は暗號(hào)通貨を非常に好むことが知られています。仮想通貨犯罪監(jiān)視者のZachXBTによると、このグループは2020年から2023年の間に25回のハッキングで2億ドル以上の仮想通貨を洗浄したという。
米國(guó)財(cái)務(wù)省はまた、6億ドル以上相當(dāng)の暗號(hào)通貨の盜難をもたらした2022年のローニンブリッジ攻撃の背後にラザルス?グループが関與していると非難した。
サイバーセキュリティ會(huì)社レコード?フューチャーによると、2017年から2023年までの7年間で、北朝鮮のハッカーは総額30億ドル以上の仮想通貨を盜んだという。
マガジン: Lazarus Group のお?dú)荬巳毪辘违ē攻抓恁ぅ趣鳏椁?— 悪名高いグループによる暗號(hào)ハッキングの分析
以上がLazarus グループは偽のブロックチェーン ゲームを使用して Google Chrome のゼロデイ脆弱性を悪用しましたの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫(huà)像を無(wú)料で
Undresser.AI Undress
リアルなヌード寫(xiě)真を作成する AI 搭載アプリ
AI Clothes Remover
寫(xiě)真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類(lèi)リムーバー
Video Face Swap
完全無(wú)料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡(jiǎn)単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無(wú)料のコードエディター
SublimeText3 中國(guó)語(yǔ)版
中國(guó)語(yǔ)版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開(kāi)発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開(kāi)発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
不可能なクラウドネットワーク（ICNT）とは何ですか？どうやって？ Binanceがまもなく開(kāi)始するICNプロジェクトの包括的な紹介
Jul 07, 2025 pm 07:06 PM
內(nèi)容1。ICNとは何ですか？ 2。ICNT最新の更新3。ICNと他のDEPINプロジェクトと経済モデルの比較と経済モデル4。5月末のDePINトラックの次の段階の結(jié)論、ICN（不可能なもの）@ICN_Protocolは、NGPCAPITALへの戦略的投資を4億7000萬(wàn)ドルの評(píng)価で受け取ったと発表しました。多くの人々の最初の反応は、「XiaomiはWeb3に投資しましたか？」でした。これはレイ?ジュンの直接的な動(dòng)きではありませんでしたが、Xiaomi、Helium、およびWorkFusionに賭けた人は
Dogecoin 2015-2025の最も完全な歴史的価格のレビュー（2025年の最新バージョン）
Jul 07, 2025 pm 09:03 PM
DogeCoinは、2015年から2025年まで複數(shù)の価格段階とキーノードを経ています。 2）2022年の平均価格は0.08米ドルで、クマ市場(chǎng)を継続しています。 3）2020年の平均価格は0.0026米ドルであり、年末は増加して強(qiáng)気市場(chǎng)を開(kāi)始します。 4）2023年の平均価格は0.063米ドルであり、一年中変動(dòng)して調(diào)整しています。 5）2017年の平均価格は0.002米ドルで、年末は0.017米ドルに上昇します。 6）2018年の平均価格は0.003米ドルで、年間を通じて低下しています。 7）2019年の平均価格は0.0025米ドルで、これは低レベルで統(tǒng)合されています。 8）2015年の平均価格は0.00015米ドルで、取引は捨てられています。 9）2024年の平均価格は0.084米ドルで、これは低いです
通貨契約を開(kāi)く方法は？永久契約とはどういう意味ですか？契約取引における初心者向けの教育
Jul 07, 2025 pm 10:06 PM
Currency Circle契約取引は、少量の資金を使用してより大きな価値のある資産を制御するデリバティブ取引方法です。トレーダーは、実際に所有することなく、暗號(hào)資産の価格動(dòng)向を推測(cè)することができます。契約市場(chǎng)に參入するには、基本的な運(yùn)用と関連する概念を理解する必要があります。
ビットコイン契約清算警告を設(shè)定する方法は？ポジションの強(qiáng)制閉鎖を避ける方法は？
Jul 07, 2025 pm 09:36 PM
ビットコイン契約取引には多くの參加者が集まり、潛在的に高いリターンに活用する機(jī)會(huì)を提供します。ただし、契約取引の固有のリスクは、一般的に「ポジションの負(fù)け」として知られているポジションの強(qiáng)制閉鎖にあります。清算とは、マージンが失われたため、トレーダーの立場(chǎng)が閉鎖を余儀なくされることを意味します。強(qiáng)制的な清算を避けるために清算警告とマスタースキルを設(shè)定する方法を理解することは、契約取引リスクを管理するために重要です。
仮想通貨取引プラットフォームの最新の公式バージョンv6.129.0 Androidアプリ2025新しいバージョン
Jul 07, 2025 pm 10:15 PM
仮想通貨取引プラットフォームv6.129.0の最新バージョンは、Androidユーザー向けに作成された専門(mén)的で安全なデジタル資産取引アプリケーションです。豊富な市場(chǎng)の狀況、便利な取引機(jī)能、複數(shù)のセキュリティ保護(hù)を提供し、ユーザーに一流の取引體験を提供することに取り組んでいます。
Virtual Currency Exchange v6.129.0の最新バージョンの公式最新のAndroidアプリ
Jul 07, 2025 pm 09:57 PM
仮想通貨交換アプリは、専門(mén)的なデジタル資産取引アプリケーションであり、ユーザーに安全で便利なデジタル通貨取引サービスを提供します。新しいV6.129.0バージョンは、よりスムーズな取引體験をもたらすことを目指して、パフォーマンスと運(yùn)用體験をアップグレードしました。
どの仮想通貨プラットフォームが合法ですか？仮想通貨プラットフォームと投資家の関係は何ですか？
Jul 11, 2025 pm 09:36 PM
中國(guó)本土には法的仮想通貨プラットフォームはありません。 1。中國(guó)人民銀行およびその他の部門(mén)が発行した通知によると、國(guó)內(nèi)の仮想通貨に関連するすべての事業(yè)活動(dòng)は違法です。 2。ユーザーは、主流の國(guó)家規(guī)制ライセンスを保持する、強(qiáng)力なセキュリティ技術(shù)とリスク管理システム、オープンで透明な運(yùn)用履歴、明確な資産予約証明書(shū)、市場(chǎng)の評(píng)判が高いなど、プラットフォームのコンプライアンスと信頼性に注意を払う必要があります。 3.ユーザーとプラットフォームの関係は、サービスプロバイダーとユーザー間の関係であり、ユーザー契約に基づいて、両當(dāng)事者の権利と義務(wù)、料金基準(zhǔn)、リスク警告、口座管理、紛爭(zhēng)解決方法を明確にします。 4.このプラットフォームは、主にトランザクションマッチャー、資産管理者、情報(bào)サービスプロバイダーの役割を果たし、投資責(zé)任を想定していません。 5.プラットフォームを使用して自分自身を強(qiáng)化する前に、必ずユーザー契約を注意深く読んでください
暗號(hào)通貨市場(chǎng)の総市場(chǎng)価値は3兆元を超えています。市場(chǎng)はどのくらい上昇できますか？
Jul 17, 2025 pm 09:39 PM
最近、暗號(hào)通貨市場(chǎng)の総市場(chǎng)価値は3兆米ドルを超えており、広範(fàn)な注意と楽観主義を喚起しています。このような規(guī)模は、デジタル資産がより多くの投資家や機(jī)関によって徐々に認(rèn)識(shí)されており、市場(chǎng)の人気が増え続けていることを示しています。