Специалисты Microsoft обнаружили уязвимость в браузере Chromium для кражи криптовалют

investing.ruPublicado a 2024-09-02Actualizado a 2024-09-02

GetBlock Magazine - Что произошло? Специалисты корпорации Microsoft (NASDAQ:MSFT) обнаружили группу хакеров из КНДР, использующую уязвимость нулевого дня в веб-браузере с открытым исходным кодом Chromium для получения удаленного доступа к выполнению кода (RCE). По словам экспертов, уязвимость, получившая идентификатор CVE-2024-7971, нацелена на криптовалютный сектор.

Пресс-релиз

Что еще известно? CVE-2024-7971 затрагивает версии Chromium до 128.0.6613.84 и являет собой уязвимость путаницы типов (Type Confusion Vulnerability) в JavaScript и WebAssembly V8. Она была обнаружена 19 августа, а 21 августа команда Google (NASDAQ:GOOGL) выпустила исправление для ее устранения. Для защиты активов пользователям Chromium следует убедится, что они используют новейшую версию.

Ранее в этом году уже было устранено и обнаружено две схожие уязвимости под идентификаторами CVE-2024-4947 и CVE-2024-5274.

Группа, которую Microsoft идентифицировала как Citrine Sleet, базируется в Северной Корее, связана с правительством страны и нацелена на организации и частных лиц, управляющих криптовалютами. Методом социальной инженерии Citrine Sleet провела обширную разведку криптоиндустрии и связанных с ней лиц.

Злоумышленники создают поддельные веб-сайты под видом легальных торговых криптоплатформ и используют их для распространения поддельных офферов или приглашений к загрузке вредоносного ПО. Citrine Sleet чаще всего использует собственный троян AppleJeus, который собирает информацию, необходимую для захвата контроля над криптоактивами жертв.

Ранее поставщик решений для кибербезопасности Check Point (NASDAQ:CHKP) обнаружил свободно распространяемое вредоносное ПО Styx Stealer для кражи данных и криптовалют с помощью механизма клиппинга.

Читайте оригинальную статью на сайте GetBlock Magazine

Lecturas Relacionadas

El token IP se desploma un 98%, ¿DATA es el último intento? Análisis de la transformación del protocolo Story

**Resumen del artículo: La transformación del protocolo Story a DATA, ¿último intento de recuperación?** El protocolo Story, respaldado por a16z, ha anunciado su rebranding como Fundación DATA, cambiando su token de IP a DATA. Este movimiento llega después de que el token IP cayera un 98% desde su máximo histórico, y muchos lo interpretan como una admisión del fracaso de su estrategia anterior centrada en la propiedad intelectual (IP). Los rebrandings en cripto tienen un historial mixto. Casos como MultiversX (ex-Elrond) o Golem no lograron recuperarse porque el cambio de narrativa no vino acompañado de mejoras reales en producto, usuarios o liquidez. Por otro lado, ejemplos exitosos como la transformación de ETHLend en Aave demuestran que el éxito depende de un crecimiento genuino en métricas fundamentales (como el valor total bloqueado - TVL) que impulse posteriormente el precio. La reacción del mercado al anuncio de Story/DATA fue breve: un pequeño repunte del precio seguido de una vuelta a mínimos. El cambio, liderado por una nueva CEO, parece más un ajuste defensivo que una reestructuración estratégica profunda. La clave para que esta transformación no sea otro caso fallido será demostrar avances tangibles tras el cambio de token: una recuperación en la fortaleza relativa del precio, un aumento en la liquidez y el volumen en cadena, y un crecimiento real de usuarios e ingresos derivados de su nueva narrativa como infraestructura de datos para IA. Sin estos resultados, el rebranding podría quedar como un último intento de marketing.

Foresight NewsHace 22 min(s)

El token IP se desploma un 98%, ¿DATA es el último intento? Análisis de la transformación del protocolo Story

Foresight NewsHace 22 min(s)

Bitwise Reporta la Tercera Caída Consecutiva del Mercado Cripto Mientras los Activos Tokenizados Alcanzan Máximos Históricos

En su informe del segundo trimestre de 2026, Bitwise señala que fue otro trimestre difícil para los activos digitales, con el índice de grandes capitalizaciones cayendo un 15,4%. Este marca la tercera caída trimestral consecutiva del mercado de criptomonedas desde finales de 2025. Se registraron salidas récord de los ETFs de Bitcoin y una mayor correlación con los mercados bursátiles. La actividad en transacciones blockchain, finanzas descentralizadas y volumen comercial también disminuyó. Sin embargo, el reporte destaca un crecimiento récord en áreas específicas de la tecnología blockchain. Los mercados de predicción alcanzaron un volumen histórico de 43.200 millones de dólares. Los activos tokenizados vieron su valor total aumentar un 50,3% interanual, llegando a unos 32.890 millones de dólares. El índice de innovadores de Bitwise subió un 30,6%, superando al mercado general. La adopción de stablecoins creció, superando en volumen de liquidaciones a Visa, y protocolos como Hyperliquid generaron importantes ingresos. Bitwise concluye que existe una brecha creciente entre el rendimiento de los precios de las criptomonedas y el avance del uso de la tecnología blockchain, la cual continúa expandiéndose en sectores como tokenización y finanzas descentralizadas a pesar del sentimiento negativo del mercado.

TheNewsCryptoHace 59 min(s)

Bitwise Reporta la Tercera Caída Consecutiva del Mercado Cripto Mientras los Activos Tokenizados Alcanzan Máximos Históricos

TheNewsCryptoHace 59 min(s)

USDT en TRON supera los 90.000 millones de dólares mientras TRON lidera el volumen de transferencias de USDT con 4,2 billones en lo que va de año

TRON DAO ha anunciado que la oferta circulante de USDT en su blockchain superó los 90.000 millones de dólares, consolidando a TRON como la red líder en actividad de USDT. Según Token Terminal, TRON también encabeza el volumen de transferencias de esta stablecoin en lo que va del año, con aproximadamente 4,2 billones de dólares. La red, una de las más utilizadas para la liquidación de stablecoins, procesa más de 12,7 millones de transacciones diarias y cuenta con más de 392 millones de cuentas de usuario. Además, maneja un promedio de 23.800 millones de dólares en transferencias diarias de USDT y posee la mayor cantidad de carteras activas para una stablecoin. Justin Sun, fundador de TRON, destacó que este crecimiento responde a la demanda de una infraestructura blockchain rápida, eficiente y accesible. La adopción institucional también avanza, con integraciones recientes como las de Anchorage Digital y Securitize, siendo el fondo tokenizado Hamilton Lane SCOPE el primer activo emitido por Securitize disponible en TRON. En materia de seguridad, la iniciativa T3 Financial Crime Unit (T3 FCU), en colaboración con Tether y TRM Labs, ha congelado más de 450 millones de dólares en activos criminales. TRON se mantiene como un pilar fundamental para la economía del dólar digital, impulsando la eficiencia, accesibilidad e inclusión financiera.

TheNewsCryptoHace 1 hora(s)

USDT en TRON supera los 90.000 millones de dólares mientras TRON lidera el volumen de transferencias de USDT con 4,2 billones en lo que va de año

TheNewsCryptoHace 1 hora(s)

Trading

Spot
活动图片