Une Faille Zero-Day Exploitée pour Atteindre les Utilisateurs de Chrome
Récemment, une vulnérabilité critique de type zero-day a révélé une faille de sécurité Chrome, permettant aux hackers nord-coréens d’attaquer les utilisateurs du navigateur. Cette faille, située dans le moteur JavaScript V8 de Google Chrome, permet aux attaquants de contourner les mesures de sécurité du navigateur et d’obtenir un accès direct aux données des utilisateurs. Ce type de vulnérabilité est particulièrement dangereux, car il n’est souvent découvert qu’après avoir été exploité, laissant peu de temps aux éditeurs de logiciels pour le corriger.
Une Stratégie Astucieuse : Un Faux Jeu Vidéo Basé sur la Blockchain
Les hackers du groupe Lazarus, lié à la Corée du Nord, ont conçu un faux jeu vidéo nommé « DeTankZone » ou « DeTankWar », se présentant comme un jeu multijoueur en ligne intégrant des NFTs (tokens non fongibles). Ils ont utilisé ce jeu pour attirer les utilisateurs intéressés par les cryptomonnaies et les technologies de la blockchain. Les utilisateurs accédaient à un site web promotionnel qui imitait un site légitime et bien conçu. Une fois sur la page, un script caché exploitait automatiquement la faille de Chrome, permettant aux hackers d’infiltrer les systèmes des visiteurs.
Des Cibles Stratégiques : Les Utilisateurs de Cryptomonnaies
L’objectif principal de l’ attaque et de la faille de sécurité Chrome était d’obtenir des informations sensibles, notamment les identifiants de portefeuilles de cryptomonnaies et autres informations de connexion. Ces données peuvent être monétisées rapidement, ce qui constitue une source de revenus importante pour la Corée du Nord, particulièrement à des fins de financement d’activités malgré les sanctions internationales.
La Réaction de Google et les Conseils de Sécurité
Une fois informé de la faille de sécurité, Google a réagi rapidement en publiant un correctif pour la version de Chrome touchée. Les experts en sécurité recommandent aux utilisateurs de garder leurs navigateurs à jour et d’être vigilants face aux applications ou sites web douteux, particulièrement ceux liés aux cryptomonnaies ou promettant des gains financiers rapides.
Cette attaque sophistiquée démontre la montée en puissance de tactiques cybercriminelles, où même des domaines comme les jeux vidéo et les NFTs deviennent des vecteurs d’attaque pour cibler un public spécialisé.
Pour en savoir plus : Toute l’actualité de la Cybersécurité
