{"id":191520,"date":"2024-10-25T07:00:00","date_gmt":"2024-10-25T07:00:00","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=191520"},"modified":"2024-10-25T07:00:00","modified_gmt":"2024-10-25T07:00:00","slug":"gli-hacker-di-lazarus-hanno-utilizzato-falsi-giochi-nft-per-bucare-google-chrome","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/gli-hacker-di-lazarus-hanno-utilizzato-falsi-giochi-nft-per-bucare-google-chrome\/","title":{"rendered":"Gli hacker di Lazarus hanno utilizzato falsi giochi NFT per “bucare” Google Chrome"},"content":{"rendered":"

Il gigante della sicurezza informatica Kaspersky<\/strong> ha scoperto una sofisticata truffa crittografica, ideata dal noto gruppo di hacker nordcoreani Lazarus<\/strong>.<\/p>

La notizia, pubblicata da Kaspersky mercoledì 23 ottobre<\/strong><\/a>, spiega che il gruppo Lazarus<\/strong><\/a> ha sfruttato una vulnerabilità di Chrome utilizzando un falso gioco basato su blockchain. L’exploit ha installato uno spyware<\/strong> che permetteva di rubare le credenziali dei wallet.<\/p>

I risultati dell’attacco, identificati dal Global Research and Analysis Team<\/strong> di Kaspersky nel maggio 2024, sono stati presentati al Security Analyst Summit 2024<\/strong> di Bali.<\/p>

L’analisi ha inoltre rivelato che la campagna malevola ha coinvolto tecniche di social engineering<\/em> e AI generativa<\/strong> per colpire gli investitori in criptovalute. Il Principal Security Expert di Kaspersky, Boris Larin<\/strong>, ha osservato:<\/p>

\n

“Gli aggressori sono andati oltre le tattiche tipiche, utilizzando un gioco completamente funzionante come copertura per sfruttare uno zero-day di Google Chrome e infettare i sistemi mirati.<\/p>\n\n\n\n

Con operatori noti come Lazarus, anche azioni apparentemente innocue, come cliccare su un link su un social network o in un’e-mail, possono portare alla completa compromissione di un computer personale o di un’intera rete aziendale”.<\/p>\n\n\n\n

Larin ha aggiunto che l’impatto effettivo della campagna potrebbe essere molto più ampio e interessare utenti e aziende di tutto il mondo.<\/p>\n<\/blockquote>

Kaspersky: Gli aggressori hanno sfruttato la vulnerabilità utilizzando un falso sito web di gioco<\/h2><\/span>

Secondo il team di esperti di cybersicurezza, il gruppo Lazarus<\/strong> ha sfruttato due vulnerabilità. Queste includono un bug sconosciuto in V8 JavaScript<\/strong> sul motore open-source<\/em> e WebAssembly<\/strong> di Google.<\/p>

Google ha poi corretto le vulnerabilità in seguito alla segnalazione di Kaspersky. I risultati hanno rivelato che:<\/p>

\n

“L’exploit ha permesso agli aggressori di eseguire codice arbitrario, bypassare le funzioni di sicurezza e condurre varie attività dannose”.<\/p>\n<\/blockquote>

Il falso gioco basato sulla blockchain invitava gli utenti a competere a livello globale con i carri armati NFT<\/strong>.<\/p>

Il famigerato gruppo ha progettato attività promozionali sui social media e su LinkedIn<\/strong> per apparire autentico e promuovere il gioco. Hanno anche creato immagini generate dall’intelligenza artificiale per aumentare la credibilità.<\/p>

Inoltre, gli aggressori hanno cercato perfino di coinvolgere influencer di criptovalute per la promozione.<\/p>

Poco dopo il lancio del gioco sui social media, gli sviluppatori del gioco reale hanno dichiarato<\/strong><\/a> che 20.000 dollari in criptovaluta erano stati trasferiti dal loro wallet.<\/p>

Gli esperti hanno affermato che il falso gioco rispecchiava esattamente il logo e la qualità visiva dell’originale. Di conseguenza, gli hacker di Lazarus hanno fatto di tutto per dare credibilità al loro attacco.<\/p>

Inoltre, gli aggressori hanno creato il falso gioco NFT<\/strong> utilizzando il codice sorgente rubato e tutti i riferimenti della versione originale.<\/p>

Come il trader cinese OTC, Yicong Wang, ha aiutato il Lazarus Group a convertire le criptovalute rubate in contanti<\/h2><\/span>

Nel frattempo, un’indagine approfondita ha svelato un’avanzata operazione di riciclaggio di criptovalute che collega un trader cinese over-the-counter (OTC)<\/strong> al famigerato gruppo Lazarus della Corea del Nord.<\/p>

Il famoso esperto di blockchain, ZachXBT<\/strong>, ha rivelato che Yicong Wang<\/strong> è il perno del riciclaggio di decine di milioni di criptovalute rubate.<\/p>

\n

1\/ Meet Yicong Wang (\u738b\u9038\u806a), a Chinese OTC trader who has helped Lazarus Group convert tens of millions of stolen crypto to cash from various hacks via bank transfers since 2022. pic.twitter.com\/ARcwC7r3Xr<\/a><\/p>— ZachXBT (@zachxbt) October 23, 2024<\/a><\/blockquote>