উত্তর কোরিয়ার হ্যাকার গ্রুপ ল্যাজারাস গুগল ক্রোমে জিরো-ডে দুর্বলতা ব্যবহার করে এনএফটি লেনদেনের 🎮 সাথে ভুয়া ব্লকচেইন গেম ডিট্যাঙ্কজোনের মাধ্যমে স্পাইওয়্যার ইনস্টল করে

<স্প্যান স্টাইল = "পটভূমি-রঙ: ভার (--আরজেড-সম্পাদক-সামগ্রী-পটভূমি-রঙ); রঙ: ভার (--বিএস-বডি-বডি-কালার); ফন্ট-পরিবার: ভার (--বিএস-বডি-ফন্ট-পরিবার); ফন্ট-আকার: ভার (--বিএস-বডি-ফন্ট-আকার); ফন্ট-ওজন: ভার (--বিএস-বডি-ফন্ট-ওজন); টেক্সট-অ্যালাইন: var(--bs-body-text-align);">উত্তর কোরিয়ার হ্যাকার গ্রুপ লাজারাস ভুয়া ব্লকচেইন গেম DeTankZone (বা DeTankWar) এর মাধ্যমে স্পাইওয়্যার ইনস্টল করতে গুগল ক্রোম ব্রাউজারে একটি শূন্য-দিনের দুর্বলতা ব্যবহার করেছিল।

ক্যাসপারস্কি ল্যাবসের বিশ্লেষকরা ২০২৪ সালের মে মাসে এই ত্রুটি খুঁজে পান এবং গুগলকে অবহিত করেন, যার পরে দুর্বলতা ঠিক করা হয়।

লিঙ্কডইন এবং এক্স প্ল্যাটফর্মে প্রচারিত গেমটি যুদ্ধে অংশ নেওয়ার জন্য এনএফটি ট্যাঙ্ক সরবরাহ করেছিল, তবে যারা গেমটি ডাউনলোড করেননি তারাও সংক্রামিত সাইটের মাধ্যমে প্রভাবিত হতে পারে।

লাজারাস ভি 8 জাভাস্ক্রিপ্ট ইঞ্জিনের দুর্বলতা কাজে লাগাতে মানুসক্রিপ্ট ম্যালওয়্যার ব্যবহার করেছিলেন। ২০২৪ সালে ক্রোমে শনাক্ত হওয়া এ ধরনের সপ্তম দুর্বলতা এটি।