网络安全专家透露，朝鲜的拉扎鲁斯集团通过利用Chrome漏洞在一款假区块链游戏中盗取了30亿美元的加密货币。
一家网络安全公司透露，朝鲜黑客，即拉扎鲁斯集团，通过创建一款假区块链游戏成功盗取了30亿美元的加密货币。卡巴斯基实验室报告称，该集团利用了谷歌Chrome浏览器中的一个漏洞，从而窃取用户的加密钱包，导致了重大财务损失。
拉扎鲁斯集团在2016年至2022年期间实施了这起30亿美元的加密盗窃。此次盗窃发生的原因是谷歌在修复其Chrome浏览器中的一个关键安全漏洞上延误，黑客利用了这一点。调查还发现，该集团执行了25次独立的黑客行动，洗钱了2亿美元的加密货币。此外，报道称有一网络的朝鲜开发者为知名加密项目工作，每月收入50万美元。
拉扎鲁斯集团使用了一款名为DeTankZone或DeTankWar的假游戏，涉及NFT来欺骗受害者。根据来自卡巴斯基的分析师瓦西里·别尔德尼科夫和鲍里斯·拉林的说法，黑客将用户引导至一个恶意网站，该网站感染了他们的设备，安装了Manuscript恶意软件。该恶意软件使他们能够访问密码、认证令牌和存储在Chrome内存中的敏感信息，从而窃取加密资金。
卡巴斯基团队在5月发现了黑客的战术并警告了谷歌，但谷歌花了12天才解决这个零日漏洞。在此期间，拉扎鲁斯集团继续利用这一漏洞，造成了进一步的损害。
鲍里斯·拉林，一位首席安全专家，指出这次黑客活动的规模表明了拉扎鲁斯集团更广泛的野心。他强调，这一案例突显了像Chrome这样的平台需要保持警惕，并确保其安全系统得到更新，以保护用户免受此类威胁。
拉扎鲁斯集团的活动提醒我们，网络安全风险仍在持续，公司必须保持警惕，以保护用户免受复杂的黑客攻击。
加密货币波动性极大，涉及重大风险。您可能会失去部分或全部投资。
Coinpaprika上的所有信息仅供参考，并不构成财务或投资建议。在做出投资决策之前，请始终进行自己的研究（DYOR）并咨询合格的财务顾问。
Coinpaprika对因使用此信息而导致的任何损失不承担责任。