هجمه سایبری کره شمالی با استغلال باگ روز صفر کروم؛ گروه S رمزارزها را هدف قرار داد, در اوایل ماه آگوست، یک تیم هکری مرتبط با جمهوری دموکراتیک خلق ée از یک آسیبپذیری ناشناس در موتور کرومیوم، که مرورگرهای محبوب مانند گوگل کروم و مایکروسافت اج است، برای نفوذ به سیستمهای سازمانهای فعال در حوزه داراییهای دیجیتال سوءاستفاده نمود.

بر اساس گزارش منتشر شده توسط تیم امنیتی مایکروسافت، محققان این شرکت برای اولین بار در نوزدهم ردیابی از فعالیتهای گروه تهدیدی با نامکد را ثبت کردند. این گروه سابقه در هدفگیری پلتفرمهای ارزهای رمزنگار شده دارد و قبلاً در حملات مشابه موفق بوده است. رویکرد فنی گروه در استغلال باگ کروم طبق تحلیلهای فنی ارائهشده، مهاجمان از یک نقص امنیتی در لایه پایهٔ موتور کرومیوم استفاده کردند.

در بیست و یکم آگوست، امنیتی مربوط به این نقص را منتشر کرد.

در این، المهاجمان توانستند به هدفهای ارز دیجیتال دسترسی یابند و مقدار قابل توجهی از رمزارزها را کنند. اسکات وستور، گوگل، در پاسخ به سؤال جزئیات تکمیلی این باگ، از ارائه اطلاعات بیشتر خودداری کرد و گفت که به دلاعی حفاظت از امنیت کاربران، جزئیات فنی در حال حاضر نمیشود.

علاوه بر این، تیم امنیتی مایکروسافت تأکید کرد که هرچند کاربران متأثره در ը آگاهسازی شدهاند، اما تعداد دقیق قربانیان و هویت سازمانهای هدفیافته بهدلیل پیگیریهای در حال، فاش نشده است. متخصصان امنیت سایبری با اطمینان بسیار بالا، مکان عملیاتی گروه را در خاک کره شمالیحา تأیید کردهاند.

رت،فراد وهای کلیدی اکوسیستم کریپتو را شناسایی، نظارت و در अंत له ما. جمهوری کره Pół žívá ěn áí í ání é í a áí áí í.

ů č OSN í 2017–2023 áí té ě přžně tři ů v ěná