Hackers norcoreanos desatan nuevas vulnerabilidades de Mac en objetivos de criptomonedas

Grupos de hackers patrocinados por el estado de Corea del Norte, en particular el Grupo Lazarus, están empleando tácticas cada vez más sofisticadas e inusuales para atacar proyectos y empresas de criptomonedas. Estos nuevos métodos incluyen la explotación de vulnerabilidades de macOS a través de ofertas de trabajo falsas, enlaces de reuniones maliciosos y actualizaciones de software engañosas, con el objetivo de robar criptomonedas y datos confidenciales.

Conclusiones clave

• Las Mac no son inmunes: Se desmiente el mito de que los sistemas macOS son inherentemente seguros contra el malware. Los actores patrocinados por el estado de Corea del Norte están desarrollando activamente vulnerabilidades sofisticadas para dispositivos Apple.

• La ingeniería social es clave: El éxito de estos ataques depende en gran medida de la ingeniería social, engañando a los usuarios para que descarguen o ejecuten archivos maliciosos a través de interacciones aparentemente legítimas.

• Lenguajes de programación inusuales: El uso de lenguajes de programación menos comunes como Nim y Go hace que sea más difícil para las soluciones de seguridad detectar y analizar el malware.

• Se requiere vigilancia constante: Los usuarios en el espacio de las criptomonedas, especialmente aquellos con dispositivos macOS, deben permanecer muy atentos contra las comunicaciones no solicitadas, los enlaces sospechosos y las indicaciones inesperadas de actualización de software.

Hackers norcoreanos desatan nuevas vulnerabilidades de Mac en objetivos criptográficos

Grupos de hackers patrocinados por el estado de Corea del Norte, en particular el notorio Grupo Lazarus, han intensificado sus ciberataques contra proyectos y empresas de criptomonedas mediante el despliegue de vulnerabilidades novedosas y sofisticadas dirigidas específicamente a los usuarios de macOS. Estas campañas aprovechan las tácticas de ingeniería social combinadas con cepas de malware inusuales y técnicas de evasión para comprometer los sistemas y robar valiosos activos digitales.

Tácticas engañosas y entrega de malware

Los hackers están empleando una variedad de métodos engañosos para infiltrarse en los sistemas objetivo:

• Oportunidades de trabajo falsas: El Grupo Lazarus está distribuyendo archivos PDF maliciosos disfrazados de ofertas de trabajo dentro de la industria de las criptomonedas. Estos archivos, a menudo construidos con el marco Tauri, ocultan malware dentro de los atributos extendidos de los archivos de macOS, lo que dificulta su detección.

• Enlaces de reuniones maliciosos: Los atacantes se hacen pasar por inversores en criptomonedas en plataformas como Telegram y Calendly. Envían invitaciones a reuniones que contienen enlaces que, al hacer clic en ellos, ejecutan scripts para instalar malware en los sistemas macOS. Un incidente reportado involucró un archivo de actualización de Zoom falso que instaló el malware "NimDoor".

• Ataques "ClickFix": Una nueva táctica consiste en presentar a los usuarios errores falsos en sitios web o documentos, lo que les incita a "corregir" el problema ejecutando comandos de PowerShell. Estos comandos luego descargan y ejecutan malware, como la puerta trasera basada en Go "GolangGhost".

Malware avanzado y técnicas de evasión

El malware utilizado en estas campañas demuestra capacidades avanzadas y técnicas de evasión:

• NimDoor: Este malware, escrito en el inusual lenguaje de programación Nim, se dirige a billeteras de criptomonedas y contraseñas de navegador. Su uso de Nim dificulta la detección por parte del software de seguridad tradicional, ya que Nim puede ejecutarse en Windows, Mac y Linux sin modificaciones.

• Troyano RustyAttr: Este nuevo troyano de macOS oculta código malicioso dentro de los atributos extendidos de los archivos, una técnica que evita los métodos de detección estándar. El malware puede permanecer invisible en aplicaciones como Finder o Terminal.

• GolangGhost: Una puerta trasera basada en Go implementada a través de ataques "ClickFix", GolangGhost puede realizar operaciones de archivos, ejecutar comandos de shell, robar cookies de Chrome, historial de navegación y contraseñas almacenadas, y recopilar metadatos del sistema.

• Ejecución sigilosa: Algunos malware, como NimDoor, emplean una sincronización inteligente, esperando diez minutos antes de activarse para evitar la detección por parte de los escáneres de seguridad.

Protección contra estas amenazas

Para mitigar el riesgo de ser víctima de estos ataques sofisticados, las personas y las organizaciones deben implementar prácticas de ciberseguridad sólidas:

• Tenga cuidado con los enlaces: Evite hacer clic en enlaces incrustados de remitentes desconocidos, especialmente aquellos relacionados con la programación de reuniones o las oportunidades de trabajo. Siempre verifique la fuente y el dominio de cualquier enlace antes de hacer clic.

• Envíe enlaces de reuniones usted mismo: Siempre que sea posible, inicie y envíe enlaces de reuniones directamente para minimizar el riesgo de encontrar enlaces maliciosos de otros.

• Utilice software antivirus: Instale y mantenga una protección antivirus de buena reputación en todos los dispositivos, incluidas las Mac, para detectar y bloquear el malware.

• Actualizaciones de software periódicas: Mantenga actualizados los sistemas operativos y todo el software para parchear las vulnerabilidades conocidas.

• Contraseñas seguras y 2FA: Use contraseñas seguras y únicas para todas las cuentas y habilite la autenticación de dos factores (2FA) siempre que sea posible. Considere usar un administrador de contraseñas.

• Verifique la información: Siempre verifique la legitimidad de las ofertas de trabajo, las oportunidades de inversión y las actualizaciones de software a través de los canales oficiales antes de participar o descargar cualquier cosa.

Las tácticas en evolución de los grupos de hackers de Corea del Norte subrayan la necesidad crítica de una conciencia continua y medidas de seguridad proactivas en el ecosistema de las criptomonedas.

Fuentes

• Cómo los impostores de criptomonedas están usando Calendly para infectar Macs con malware, Kurt the CyberGuy.

• Hackers norcoreanos atacan criptomonedas con el malware para Mac ‘NimDoor’, Cointelegraph.

• El Grupo Lazarus ataca macOS con el troyano RustyAttr en archivos PDF de trabajos falsos, Hackread.

• Hackers norcoreanos adoptan ataques ClickFix para atacar empresas de criptomonedas, BleepingComputer.

Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.