ఉత్తర కొరియా హ్యాకర్ గ్రూప్ లాజరస్ ఎన్ఎఫ్టి లావాదేవీలతో 🎮 నకిలీ బ్లాక్చెయిన్ గేమ్ డీటాంక్జోన్ ద్వారా స్పైవేర్ను ఇన్స్టాల్ చేయడానికి గూగుల్ క్రోమ్లో జీరో-డే బలహీనతను ఉపయోగించింది.

<స్పాన్ శైలి="నేపథ్య-రంగు: var (-rz-ఎడిటర్-కంటెంట్-బ్యాక్ గ్రౌండ్-కలర్); రంగు: var(-bs-బాడీ-కలర్); ఫాంట్-ఫ్యామిలీ: VAR(-bs-బాడీ-ఫాంట్-ఫ్యామిలీ); ఫాంట్-సైజు: var(-bs-బాడీ-ఫాంట్-సైజు); ఫాంట్-వెయిట్: VAR(-bs-బాడీ-ఫాంట్-వెయిట్); టెక్స్ట్-అలైన్: var(-bs-బాడీ-టెక్స్ట్-అలైన్); > నార్త్ కొరియన్ హ్యాకర్ గ్రూప్ లో గూగుల్ లో స్పైవేర్ ను ఉపయోగించారు.

కాస్పర్ స్కై ల్యాబ్స్ విశ్లేషకులు 2024 మేలో దోపిడీని కనుగొని గూగుల్ కు తెలియజేశారు, ఆ తరువాత బలహీనతను పరిష్కరించారు.

లింక్డ్ఇన్ మరియు ఎక్స్ ప్లాట్ఫామ్లలో ప్రమోట్ చేయబడిన ఈ గేమ్ యుద్ధాలలో పాల్గొనడానికి ఎన్ఎఫ్టి ట్యాంకులను అందించింది, కానీ గేమ్ డౌన్లోడ్ చేయని వారు కూడా సోకిన సైట్ ద్వారా ప్రభావితమవుతారు.

వి8 జావాస్క్రిప్ట్ ఇంజిన్ లోని లోపాన్ని ఉపయోగించుకోవడానికి లాజరస్ మనుస్క్రిప్ట్ మాల్ వేర్ ను ఉపయోగించాడు. 2024లో క్రోమ్లో ఇలాంటి బలహీనతను గుర్తించడం ఇది ఏడోసారి.