Die berüchtigte Lazarus-Gruppe, eine Hackerorganisation aus Nordkorea, hat eine Zero-Day-Schwachstelle in Google Chrome über ein gefälschtes Blockchain-Spiel ausgenutzt. Dadurch gelang es ihnen, Spionagesoftware zu installieren, die Kryptowährungs-Wallets plündern konnte. Dieser Vorfall wurde im Mai von Kaspersky Labs entdeckt, das Google umgehend informierte. Die Schwachstelle wurde inzwischen behoben.
Was ist passiert?
Die Hacker erstellten ein voll funktionsfähiges Play-to-Earn-Spiel namens DeTankZone oder DeTankWar, das Non-Fungible Tokens (NFTs) verwendete. Das Spiel wurde über beliebte Plattformen wie LinkedIn und X (ehemals Twitter) beworben. Selbst Benutzer, die das Spiel nicht herunterluden, liefen Gefahr, über die Website infiziert zu werden.
Wie gingen die Hacker vor?
Mithilfe von Malware namens Manuscrypt und einem unbekannten „Type-Confusion-Bug“ in der V8-JavaScript-Engine von Chrome konnten die Hacker Zugang zu sensiblen Daten erhalten. Dies war bereits die siebte Zero-Day-Schwachstelle, die 2024 in Chrome entdeckt wurde.
Reaktionen von Experten
Laut Boris Larin, Chef-Sicherheitsexperte bei Kaspersky, war die Kampagne der Hacker sehr gut organisiert. Er warnte: „Die Auswirkungen könnten weltweit sein, mit möglichen Folgen für sowohl Benutzer als auch Unternehmen.“
Obwohl Microsoft Security den Angriff im Februar bemerkte, entfernten die Hacker schnell den schädlichen Code, bevor eine weitere Analyse möglich war. Dank der rechtzeitigen Meldung von Kaspersky konnte Google die Schwachstelle innerhalb von zwölf Tagen beheben.
Wiederholte Angriffe auf Kryptowährungen
Dieser Vorfall ist kein Einzelfall. Bereits früher in diesem Jahr richteten sich nordkoreanische Hacker über eine weitere Zero-Day-Schwachstelle in Chrome gegen Krypto-Besitzer. Laut dem Krypto-Watcher ZachXBT hat die Lazarus-Gruppe zwischen 2020 und 2023 mehr als 200 Millionen Dollar an Kryptowährungen über 25 verschiedene Hacks gewaschen.
Darüber hinaus wird die Gruppe für den Angriff auf die Ronin-Bridge im Jahr 2022 verantwortlich gemacht, bei dem mehr als 600 Millionen Dollar an Kryptowährungen erbeutet wurden. Untersuchungen von Recorded Future zeigen, dass nordkoreanische Hacker seit 2017 weltweit über 3 Milliarden Dollar an Krypto gestohlen haben.
Fazit
Die anhaltenden Cyberangriffe nordkoreanischer Hacker auf die Kryptobranche unterstreichen die Bedeutung starker Sicherheitsmaßnahmen. Der Einsatz von Zero-Day-Schwachstellen in beliebter Software wie Google Chrome stellt weiterhin ein Risiko für Benutzer dar.
Hack News
Hacker verschiebt 52 Millionen Dollar an gestohlenen Kryptowährungen von Radiant Capital zu Ethereum
Nach dem Angriff ist der Gesamtwert von Radiant Capital laut Daten von DefiLlama um 66 % gesunken, von 70 Millionen Dollar auf 24 Millionen Dollar.
Datenleck bei Krypto-Unternehmen Transak: Sensible Daten von über 92.000 Nutzern geleakt
Bei einem kürzlichen Datenleck beim Krypto-On-Ramp-Unternehmen Transak wurden persönliche Daten von mehr als 92.000 Nutzern kompromittiert.
Die Tapioca Foundation setzt eine Belohnung von 1 Million US-Dollar nach einem großen Krypto-Hack aus
Der Angriff wird von Tapioca als „Social-Engineering-Angriff“ beschrieben, der insgesamt 4,7 Millionen US-Dollar kostete.
Meist gelesen
Robert Kiyosaki warnt vor gigantischem Crash: Bitcoin-Kurs könnte auf $5000 fallen
Robert Kiyosaki warnt vor einem möglichen Marktzusammenbruch aufgrund der ‚Everything Bubble‘ und prognostiziert drastische Einbrüche bei Bitcoin und Altcoins.
Kann XRP nach der Einführung von Ripples Stablecoin 1 Dollar wert werden?
Ripple wird bald seine Stablecoin RLUSD einführen. Erfahre, ob dies den Preis von XRP auf 1 Dollar treiben kann und welche Faktoren dabei eine Rolle spielen.
Analyst: ‚Warum ist jeder so optimistisch gegenüber XRP, obwohl der wichtigste Widerstand noch immer nicht durchbrochen wurde?‘
Ein Analyst äußert Zweifel am Optimismus rund um XRP, da die Währung nach wie vor wichtige Widerstandsniveaus nicht durchbrochen hat.