Uchechi Daniels
North Korea hacking Otu Citrine Sleet ejirila nnukwu nsogbu ụbọchị efu na ihe nchọgharị Chromium wakpo ụlọ ọrụ ego cryptocurrency, dị ka Microsoft si kwuo. Ndị otu ahụ jiri usoro ọkaibe site na imepụta nyiwe azụmaahịa cryptocurrency adịgboroja, na-aghọgbu ndị ọ metụtara na nbudata ngwanrọ ọjọọ dị ka AppleJeus trojan, emebere iji wepụ akụ dijitalụ.
Ọdịmma ahụ, nke akpọrọ CVE-2024-7971, bụ ụdị nhụsianya dị n'ime igwe JavaScript Chromium V8. Mmejọ a nyere ndị na-awakpo ohere ime koodu dịpụrụ adịpụ, na-agafe nchekwa ihe nchọgharị wee nweta njikwa sistemụ nje. Microsoft chọpụtara mwakpo ahụ na Ọgọst 19, na-ejikọta ya na mbọ sara mbara iji gbado anya ụlọ ọrụ cryptocurrency.
Chromium, injin dị n'azụ ihe nchọgharị a ma ama dị ka Google Chrome na Microsoft Edge, mebiri site na adịghị ike nke ụbọchị efu a, nke pụtara na ndị na-agba ọsọ achọpụtala ma jiri ntụpọ ahụ tupu ndị mmepe Chromium enwee ike ịchọpụta ya. Google zara azịza site na wepụta patch na August 21 iji lebara adịghị ike ahụ anya.
Na mgbakwunye na irigbu CVE-2024-7971, ndị mwakpo ahụ wepụrụ rootkit 'FudModule', nke na-achịkwa usoro nchekwa Windows. Ejikọtala malware a na ndị otu North Korea ọzọ, Diamond Sleet, na-egosi ojiji nkekọrịtara ngwa ọrụ dị elu n'etiti ndị na-eme ihe egwu North Korea dị iche iche. Microsoft ejiri FudModule soro Diamond Sleet kemgbe Ọktoba 2021.
Ihe iyi egwu cyber nke North Korea gbatịrị karịa adịghị ike nchọgharị. N'August 15, ọkachamara cybersecurity ZachXBT ekpughere atụmatụ metụtara ndị ọrụ North Korea IT na-egosi dị ka ndị mmepe crypto, na-eduga na izu ohi $1.3 nde site na akụ ọrụ. Ọrụ a mebiri ihe karịrị ọrụ 25 crypto, na-apụnara ego zuru ezu site na ọtụtụ azụmahịa, gụnyere iji nyiwe dị ka Solana, Ethereum, na Tornado Cash.
Ngalaba cryptocurrency, nke adịlarị na mwakpo cyber, na-eche nnukwu ihe egwu ihu ka ndị na-eme ihe iyi egwu na-aga n'ihu na-eji sọftụwia a na-ejikarị eme ihe. Microsoft agbaala ndị ọrụ na òtù dị iche iche ka ha melite sistemu ha, jiri ihe nchọgharị weebụ echedoro yana emelitere, ma mee ka atụmatụ nchekwa dị elu dị ka Microsoft Defender chebe megide iyi egwu dị otú ahụ.
