Infografis
Kerentanan lain digunakan untuk melewati perlindungan sandbox V8 Google Chrome.
Para penyerang mengeksploitasi kerentanan ini melalui situs web game palsu yang dirancang secara menyeluruh dan mengundang pengguna untuk bersaing secara global dengan tank NFT.
Mereka berfokus pada membangun rasa percaya untuk memaksimalkan efektivitas kampanye, merancang detail untuk membuat aktivitas promosi yang tampak senyata mungkin.
Ini termasuk pembuatan akun media sosial di X (sebelumnya dikenal sebagai Twitter) dan LinkedIn untuk mempromosikan game selama beberapa bulan, menggunakan gambar yang dihasilkan AI untuk meningkatkan kredibilitas.
Lazarus telah berhasil mengintegrasikan AI generatif ke dalam operasi mereka, dan para ahli Kaspersky mengantisipasi bahwa para penyerang akan merancang serangan yang lebih canggih menggunakan teknologi ini.
Para penyerang juga berupaya melibatkan influencer kripto untuk promosi lebih lanjut, memanfaatkan kehadiran media sosial mereka tidak hanya untuk mendistribusikan ancaman tetapi juga untuk menargetkan akun kripto mereka secara langsung.
"Meskipun sebelumnya kita pernah melihat pelaku APT mengejar keuntungan finansial, kampanye ini unik," ujar Boris Larin, Pakar Keamanan Utama di GReAT Kaspersky dalam keterangan resminya, Selasa (29/10/2024).
Menurutnya, para penyerang melampaui taktik yang biasa dengan menggunakan game yang berfungsi penuh sebagai kedok untuk mengeksploitasi zero-day Google Chrome dan menginfeksi sistem yang menjadi target.
Dia menambahkan, dengan pelaku terkenal seperti Lazarus, bahkan tindakan yang tampaknya tidak berbahaya dapat mengakibatkan peretasan total pada komputer pribadi atau seluruh jaringan perusahaan.
Baca Juga: Tokocrypto Catat Pertumbuhan 165% dalam 6 Tahun, Ekosistem Kripto Indonesia Kian Maju
"Upaya signifikan yang diinvestasikan dalam kampanye ini menunjukkan bahwa mereka memiliki rencana yang ambisius, dan dampak sebenarnya bisa jauh lebih luas, berpotensi memengaruhi pengguna dan bisnis di seluruh dunia," pungkas Boris.
