Un ciberataque recientemente descubierto por el famoso Grupo Lazarus , incluido su subgrupo BlueNoroff , ha expuesto una nueva vulnerabilidad en Google Chrome.
El grupo utilizó un exploit de día cero para tomar el control completo de los sistemas infectados, lo que marca la última de una larga serie de campañas sofisticadas del actor de amenazas respaldado por Corea del Norte. La campaña fue descubierta cuando Kaspersky Total Security detectó una nueva instancia del malware Manuscrypt en una computadora personal en Rusia.
Manuscrypt, una herramienta exclusiva de Lazarus, se utiliza desde al menos 2013 y aparece en más de 50 campañas documentadas dirigidas a gobiernos, instituciones financieras, plataformas de criptomonedas y más. Sin embargo, este caso se destacó porque el grupo rara vez ataca directamente a individuos.
Exploit de día cero en Google Chrome permite control total del sistema
Una investigación posterior rastreó la infección hasta un sitio web engañoso, detankzone[.]com , que se hacía pasar por una plataforma legítima de juegos de finanzas descentralizadas (DeFi). Los visitantes del sitio activaron sin saberlo el exploit simplemente al acceder a él a través de Chrome. El juego, publicitado como un campo de batalla multijugador en línea basado en NFT, era simplemente una fachada que ocultaba un código malicioso que secuestraba el sistema del usuario a través del navegador.
El exploit, que atacaba una nueva función del motor JavaScript V8 de Chrome , permitía a los atacantes eludir los mecanismos de seguridad del navegador y obtener control remoto sobre los dispositivos afectados. Los investigadores de Kaspersky informaron rápidamente de la vulnerabilidad a Google, que publicó un parche en dos días.
Si bien Kaspersky se adhirió a prácticas de divulgación responsables, Microsoft supuestamente publicó un informe relacionado que omitió el elemento de día cero de la campaña. Esto llevó a Kaspersky a brindar más detalles, enfatizando la gravedad de la vulnerabilidad y la necesidad de que los usuarios actualicen sus navegadores de inmediato.
A medida que Lazarus continúa perfeccionando sus métodos , aprovechando la ingeniería social, los exploits de día cero y las plataformas de apariencia legítima, tanto las organizaciones como los individuos deben permanecer alerta.
