Severokorejská APT skupina Citrine Sleet, spojená s tamním zpravodajským aparátem, využila v minulém měsíci dvě nové zranitelnosti k pokusu o krádež v oblasti kryptoměn, což má sloužit k financování režimu Kim Čong-una. V příspěvku na blogu ze dne 30. srpna Microsoft uvedl, že tato skupina, která je sledována pod různými názvy, včetně AppleJeus a Labyrinth Chollima, provedla jednu ze svých nejpokročilejších operací. Zranitelnost, kterou skupina využila, byla nejen závažná, ale také aktivně zneužívána. Typický útok Citrine Sleet, zaměřený na finanční instituce, obvykle začíná vytvořením falešné webové stránky, která se maskuje jako platforma pro obchodování s kryptoměnami. V této poslední kampani byli oběti přitahovány pomocí neznámých sociálních inženýrských taktik na doménu voyagorclub[.]space.
Zdroj: North Korea’s ‘Citrine Sleet’ APT Exploits Zero-Day Chromium Bug
