Lazarus Bombardir Google Chrome
- Daily Express
Para penyerang juga berupaya melibatkan influencer kripto untuk promosi lebih lanjut, memanfaatkan kehadiran media sosial mereka tidak hanya untuk mendistribusikan ancaman tetapi juga untuk menargetkan akun kripto mereka secara langsung.
"Meskipun sebelumnya kita pernah melihat pelaku APT mengejar keuntungan finansial, kampanye ini unik. Para penyerang melampaui taktik yang biasa dengan menggunakan game yang berfungsi penuh sebagai kedok untuk mengeksploitasi zero-day Google Chrome dan menginfeksi sistem yang menjadi target. Dengan pelaku terkenal seperti Lazarus, bahkan tindakan yang tampaknya tidak berbahaya—seperti mengeklik tautan di jejaring sosial atau dalam email—dapat mengakibatkan peretasan total pada komputer pribadi atau seluruh jaringan perusahaan. Upaya signifikan yang diinvestasikan dalam kampanye ini menunjukkan bahwa mereka memiliki rencana yang ambisius, dan dampak sebenarnya bisa jauh lebih luas, berpotensi memengaruhi pengguna dan bisnis di seluruh dunia," kata Boris Larin, Pakar Keamanan Utama GReAT Kaspersky.