[Hackerii nord-coreeni au exploatat vulnerabilitatea de zi zero a Chrome pentru a ataca utilizatorii de criptomonede] Golden Finance a raportat că cercetătorii Microsoft în domeniul securității cibernetice au descoperit o vulnerabilitate de zi zero în motorul Chromium, care oferă suport pentru browsere precum Chrome. Această vulnerabilitate a fost exploatată de un grup de hacking nord-coreean numit Citrine Sleet, care vizează în mod special utilizatorii de criptomonede. Citrine Sleet a folosit malware rootkit numit FudModule pentru a crea site-uri false pentru platforme de tranzacționare cu criptomonede pentru a păcăli utilizatorii să descarce programe malware sau portofele criptografice cu arme, obținând astfel permisiuni de execuție a codului de la distanță și furând activele cripto ale victimelor. Această vulnerabilitate a fost remediată pe 21 august, iar utilizatorii trebuie să-și actualizeze browserele cât mai curând posibil pentru a asigura securitatea. Aceasta este a treia vulnerabilitate Chromium zero-day care va fi exploatată în acest an. Anterior, Citrine Sleet și-a uzurpat identitatea angajaților de schimb, a distribuit fișiere care conțineau cod rău intenționat pe Telegram și a vizat startup-uri de investiții în criptomonede. Utilizatorii ar trebui să rămână vigilenți și să evite să descarce fișiere necunoscute sau să facă clic pe linkuri suspecte.