Lazarus эксплуатировала 0-day уязвимость в Chrome, используя фейковую DeFi-игру

[Sascha]

Эксперты «Лаборатории Касперского» рассказали о сложной кампании северокорейской хак-группы Lazarus. Для атак на пользователей по всему миру злоумышленники создали вредоносный сайт танковой DeFi-игры, в которой якобы можно было получать награды в криптовалюте. С его помощью хакеры эксплуатировали уязвимость нулевого дня в браузере Google Chrome (CVE-2024-4947).

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.