The Crypto Game of Lazarus APT: Investors vs. Zero-days

ThaiCERT Threat Group Cards

The Crypto Game of Lazarus APT: Investors vs. Zero-days https://securelist.com/lazarus-apt-steals-crypto-with-a-tank-game/114282/

Check Point Research

The Lazarus Group exploited a zero-day vulnerability (CVE-2024-4947) in Google Chrome via a fake DeFi game website to target cryptocurrency users. This flaw in Chrome’s V8 engine allowed them to control victims’ browsers and access sensitive data such as authentication tokens and passwords.

Hackmageddon cyber attacks timelines (Paolo Passeri)

Researchers at Kaspersky reveal that the North Korean Lazarus hacking group exploited a Google Chrome zero-day tracked as CVE-2024-4947 through a fake decentralized finance (DeFi) game targeting individuals in the cryptocurrency space. [Date Occurred: Since at least 13/05/2024; Date Discovered: 13/05/2024]

Boannews 보안뉴스 (boannews.com)

attribution sentence(s): 요약 : 보안 외신 블리핑컴퓨터에 의하면 북한의 라자루스(Lazarus)가 가짜 디파이(DeFi) 기반 게임을 통해 크롬의 제로데이 취약점을 익스플로잇 하고 있다고 한다. | 라자루스는 디탱크존(DeTankZone)이라는 가짜 게임을 광고하기 위한 웹사이트를 개설했고, 이 사이트를 통해 CVE-2024-4947을 익스플로잇 하여 매뉴스크립트(Manuscrypt)라는 백도어를 퍼트렸다고 한다. | 배경 : 매뉴스크립트는 일종의 백도어로, 이번 캠페인에서 라자루스가 사용한 건 매뉴스크립트의 또 다른 변종인 것으로 분석됐다.

Dailysecu 데일리시큐 (dailysecu.com)

attribution sentence(s): 북한 해킹 그룹 라자루스가 구글 크롬 제로데이 취약점인 CVE-2024-4947을 악용해 가짜 분산형 금융(DeFi) 게임을 통해 암호화폐 관련 자들을 타깃으로 공격했다. | 라자루스는 여러 해 동안 매너스크립트를 사용해 왔으나, 이번에는 기존과 다른 무작위 타깃을 대상으로 했다는 점이 주목되었다. | 라자루스는 소셜 미디어 X(구 트위터), 스피어 피싱 이메일, 그리고 링크드인(LinkedIn) 프리미엄 계정을 활용해 고가치 타깃에게 이 게임을 집중적으로 홍보했다.

VietTimes (viettimes.vn)

attribution sentence(s): Đây là chiến dịch tinh vi của nhóm tin tặc APT của Triều Tiên Lazarus, được thiết kế bài bản, có sự kết hợp chặt chẽ giữa các phương thức tấn công phi kỹ thuật và AI tạo sinh, nhằm đánh lừa các nhà đầu tư tiền điện tử, theo Kaspersky. | Nhóm tội phạm mạng khét tiếng Lazarus còn có những âm mưu sâu xa thực hiện các cuộc tấn công ảnh hưởng đến hàng triệu người dùng và doanh nghiệp trên toàn cầu. | Mã độc này đã được nhóm tin tặc Lazarus APT Group sử dụng từ năm 2013 trong hơn 50 chiến dịch APT nhắm vào nhiều ngành công nghiệp khác nhau.

Kaspersky Securelist

Kaspersky GReAT experts break down the new campaign of Lazarus APT which uses social engineering and exploits a zero-day vulnerability in Google Chrome for financial gain.

On May 13, 2024, our consumer-grade product Kaspersky Total Security detected a new Manuscrypt infection on the personal computer of a person living in Russia.

the game's developers announced on their Telegram that their cold wallet had been hacked and $20,000 worth of DFTL2 coins had been stolen.