Nhóm tin tặc Lazarus khai thác lỗ hổng zero-day trên Chrome để đánh cắp tiền điện tử

Đối tượng tấn công mạng đã lợi dụng lỗ hổng zero-day để cài đặt phần mềm gián điệp thông qua một trang web giả mạo trò chơi tiền điện tử.

Vào tháng 5 -2024, các chuyên gia của Kaspersky, trong quá trình phân tích dữ liệu từ Kaspersky Security Network đã phát hiện một cuộc tấn công khai thác mã độc Manuscrypt. Mã độc này đã được nhóm tin tặc Lazarus APT Group sử dụng từ năm 2013 trong hơn 50 chiến dịch APT nhắm vào nhiều ngành công nghiệp khác nhau.

Qua nghiên cứu chuyên sâu, các chuyên gia an ninh mạng của nhóm Phân tích và Nghiên cứu Toàn cầu (GReAT) đã xác định rằng chiến dịch tấn công này không chỉ đơn thuần là một cuộc tấn công mạng, mà là một chiến dịch tinh vi được thiết kế một cách bài bản. Chiến dịch tấn công này là sự kết hợp chặt chẽ giữa các phương thức tấn công phi kỹ thuật (social engineering) và AI tạo sinh (AI Generative), nhằm mục tiêu đánh lừa các nhà đầu tư tiền điện tử.

Nhóm tin tặc Lazarus với các chiến dịch tấn công mạng tinh vi, thường xuyên khai thác lỗ hổng Zero-Day để tấn công vào nền tảng giao dịch tiền điện tử. Chiến dịch vừa phát hiện một lần nữa khẳng định rằng nhóm tin tặc này luôn triển khai mô hình tấn công nhất định.

Theo nghiên cứu của Kaspersky, nhóm Lazarus đã khai thác hai lỗ hổng nghiêm trọng trên Google Chrome. Một trong số đó là lỗ hổng type confusion với mã hiệu CVE-2024-4947, một lỗ hổng nghiêm trọng đã được phát hiện trong JavaScript và WebAssembly V8 trên trình duyệt Google Chrome. Lỗ hổng bảo mật này cho phép kẻ tấn công phát tán mã độc tùy ý, vượt qua hàng rào bảo mật nghiêm ngặt và triển khai các hoạt động độc hại trên thiết bị lây nhiễm.

Ngay sau khi nhận được báo cáo từ Kaspersky, Google đã nhanh chóng phát hành bản vá để khắc phục lỗ hổng này. Tuy nhiên, ngoài lỗ hổng CVE-2024-4947, các tin tặc còn khai thác một lỗ hổng khác để vô hiệu hóa tính năng bảo vệ của V8 Sandbox trong Google Chrome, mở đường cho các cuộc tấn công tinh vi hơn.

Thông qua lỗ hổng bảo mật này, những kẻ tấn công đã tạo ra một trang web giả mạo trò chơi điện tử NFT Tanks, dẫn dụ người chơi tham gia vào các trận đấu toàn cầu. Để nâng cao tính thuyết phục và hiệu quả của chiến dịch lừa đảo, nhóm tin tặc không chỉ chú trọng vào việc tạo ra một giao diện trò chơi chân thực mà còn lên kế hoạch kỹ lưỡng cho chiến lược quảng bá.

Cụ thể, chúng tạo ra các tài khoản trên mạng xã hội như X (tiền thân là Twitter) và LinkedIn để tuyên truyền trò chơi trong suốt nhiều tháng. Bên cạnh đó còn sử dụng hình ảnh được tạo ra bởi AI để thêm sống động và nâng cao sự uy tín, khiến người chơi tin tưởng vào tính hợp pháp của trò chơi.

Qua đó cho thấy nhóm Lazarus đã thành công tích hợp AI tạo sinh (generative AI) vào các chiến dịch APT để tiến hành nhiều cuộc tấn công phức tạp. Các chuyên gia của Kaspersky dự đoán rằng, với việc áp dụng trí tuệ nhân tạo trong mô hình tấn công, các nhóm tin tặc sẽ tiếp tục triển khai nhiều phương thức xâm nhập ngày càng tinh vi và khó phát hiện hơn.

Bên cạnh đó, nhóm tin tặc này cũng tiếp cận với những người có tầm ảnh hưởng trong lĩnh vực tiền điện tử, tận dụng sự nổi tiếng của họ trên mạng xã hội để mở rộng phạm vi quảng bá của chiến dịch tấn công. Không chỉ dừng lại ở việc lợi dụng hình ảnh của những người này để phát tán mối đe dọa, chúng còn tìm cách tấn công trực tiếp vào các tài khoản tiền điện tử của chính các cá nhân có ảnh hưởng đó.

KIM THANH