Хакеры из группы Lazarus создали копию популярной онлайн-игры в танки, чтобы выводить деньги с криптокошельков пользователей. Для этого они использовали техническую уязвимость в браузере Google Chrome. Об этом рассказали в «Лаборатории Касперского».
Суть игры была в сражениях на виртуальных NFT-танках с соперниками по всему миру, выигрыши в которой можно было получить якобы в криптовалюте. Оригинальное название такой игры — Detank Zone, фейковое — Defi Tankland.
«Вредоносный сайт с игрой содержал небольшой фрагмент кода, который позволял загрузить и выполнить эксплойт для Chrome. Это позволяло хакерам получить контроль над устройством: выполнять произвольный код, обходить функции безопасности», — уточняют разработчики антивируса.
Чтобы заразить гаджет, требовалось просто зайти на сайт. Запуск игры для этого был не обязателен. Для привлечения игроков мошенники также создали аккаунты в соцсетях и рекламировали игру несколько месяцев.
«Лаборатория Касперского» сообщила Google о наличии уязвимости в браузере из-за фейковой игры. После этого компания её устранила.
Ранее сообщалось, что российские хакеры из группировки RaHDit обнародовали персональные данные более 1,2 тысячи операторов украинской беспилотной авиации. Среди них, например, оказались судимые за насильственные действия в отношении детей и кришнаиты.
