Des pirates nord-coréens lancent de nouveaux exploits Mac sur des cibles cryptographiques

Les groupes de piratage parrainés par l'État nord-coréen, notamment le Lazarus Group, emploient des tactiques de plus en plus sophistiquées et inhabituelles pour cibler les projets et les entreprises de cryptomonnaies. Ces nouvelles méthodes comprennent l'exploitation des vulnérabilités de macOS par le biais de fausses offres d'emploi, de liens de réunion malveillants et de mises à jour logicielles trompeuses, dans le but de voler des cryptomonnaies et des données sensibles.

Principaux points à retenir

• Les Mac ne sont pas à l'abri : Le mythe selon lequel les systèmes macOS sont intrinsèquement à l'abri des logiciels malveillants est démystifié. Les acteurs parrainés par l'État nord-coréen développent activement des exploits sophistiqués pour les appareils Apple.

• L'ingénierie sociale est essentielle : Le succès de ces attaques repose fortement sur l'ingénierie sociale, qui consiste à inciter les utilisateurs à télécharger ou à exécuter des fichiers malveillants par le biais d'interactions apparemment légitimes.

• Langages de programmation inhabituels : L'utilisation de langages de programmation moins courants comme Nim et Go rend plus difficile pour les solutions de sécurité la détection et l'analyse des logiciels malveillants.

• Vigilance constante requise : Les utilisateurs de l'espace des cryptomonnaies, en particulier ceux qui possèdent des appareils macOS, doivent rester très vigilants face aux communications non sollicitées, aux liens suspects et aux invites de mise à jour logicielle inattendues.

Les pirates nord-coréens lancent de nouveaux exploits Mac sur des cibles cryptographiques

Les groupes de piratage parrainés par l'État nord-coréen, en particulier le tristement célèbre Lazarus Group, ont intensifié leurs cyberattaques contre les projets et les entreprises de cryptomonnaies en déployant des exploits nouveaux et sophistiqués ciblant spécifiquement les utilisateurs de macOS. Ces campagnes exploitent des tactiques d'ingénierie sociale combinées à des souches de logiciels malveillants et des techniques d'évasion inhabituelles pour compromettre les systèmes et voler de précieux actifs numériques.

Tactiques trompeuses et distribution de logiciels malveillants

Les pirates emploient diverses méthodes trompeuses pour infiltrer les systèmes cibles :

• Fausses offres d'emploi : Le Lazarus Group distribue des fichiers PDF malveillants déguisés en offres d'emploi dans le secteur des cryptomonnaies. Ces fichiers, souvent construits à l'aide du framework Tauri, cachent des logiciels malveillants dans les attributs étendus des fichiers macOS, ce qui les rend difficiles à détecter.

• Liens de réunion malveillants : Les attaquants se font passer pour des investisseurs en cryptomonnaies sur des plateformes comme Telegram et Calendly. Ils envoient des invitations à des réunions contenant des liens qui, lorsqu'on clique dessus, exécutent des scripts pour installer des logiciels malveillants sur les systèmes macOS. Un incident signalé impliquait un faux fichier de mise à jour Zoom qui installait le logiciel malveillant « NimDoor ».

• Attaques « ClickFix » : Une nouvelle tactique consiste à présenter aux utilisateurs de fausses erreurs sur des sites web ou des documents, les incitant à « corriger » le problème en exécutant des commandes PowerShell. Ces commandes téléchargent et exécutent ensuite des logiciels malveillants, tels que la porte dérobée « GolangGhost » basée sur Go.

Logiciels malveillants avancés et techniques d'évasion

Les logiciels malveillants utilisés dans ces campagnes démontrent des capacités avancées et des techniques d'évasion :

• NimDoor : Ce logiciel malveillant, écrit dans le langage de programmation inhabituel Nim, cible les portefeuilles de cryptomonnaies et les mots de passe des navigateurs. Son utilisation de Nim rend plus difficile la détection par les logiciels de sécurité traditionnels, car Nim peut fonctionner sur Windows, Mac et Linux sans modification.

• Cheval de Troie RustyAttr : Ce nouveau cheval de Troie macOS cache du code malveillant dans les attributs étendus des fichiers, une technique qui contourne les méthodes de détection standard. Le logiciel malveillant peut rester invisible dans des applications comme Finder ou Terminal.

• GolangGhost : Une porte dérobée basée sur Go déployée via des attaques « ClickFix », GolangGhost peut effectuer des opérations sur les fichiers, exécuter des commandes shell, voler les cookies Chrome, l'historique de navigation et les mots de passe stockés, et collecter les métadonnées du système.

• Exécution furtive : Certains logiciels malveillants, comme NimDoor, utilisent une synchronisation intelligente, attendant dix minutes avant de s'activer pour éviter la détection par les scanners de sécurité.

Se protéger contre ces menaces

Pour atténuer le risque d'être victime de ces attaques sophistiquées, les particuliers et les organisations doivent mettre en œuvre des pratiques de cybersécurité robustes :

• Faites preuve de prudence avec les liens : Évitez de cliquer sur les liens intégrés provenant d'expéditeurs inconnus, en particulier ceux liés à la planification de réunions ou aux offres d'emploi. Vérifiez toujours la source et le domaine de tout lien avant de cliquer.

• Envoyez vous-même les liens de réunion : Dans la mesure du possible, créez et envoyez vous-même les liens de réunion directement afin de minimiser le risque de rencontrer des liens malveillants provenant d'autres personnes.

• Utilisez un logiciel antivirus : Installez et maintenez une protection antivirus réputée sur tous les appareils, y compris les Mac, afin de détecter et de bloquer les logiciels malveillants.

• Mises à jour logicielles régulières : Maintenez les systèmes d'exploitation et tous les logiciels à jour afin de corriger les vulnérabilités connues.

• Mots de passe forts et 2FA : Utilisez des mots de passe forts et uniques pour tous les comptes et activez l'authentification à deux facteurs (2FA) dans la mesure du possible. Envisagez d'utiliser un gestionnaire de mots de passe.

• Vérifiez les informations : Vérifiez toujours la légitimité des offres d'emploi, des opportunités d'investissement et des mises à jour logicielles par le biais des canaux officiels avant de vous engager ou de télécharger quoi que ce soit.

L'évolution des tactiques des groupes de piratage nord-coréens souligne la nécessité cruciale d'une sensibilisation continue et de mesures de sécurité proactives dans l'écosystème des cryptomonnaies.

Sources

• Comment les imposteurs de la cryptographie utilisent Calendly pour infecter les Mac avec des logiciels malveillants, Kurt the CyberGuy.

• Les pirates nord-coréens ciblent la cryptographie avec le logiciel malveillant Mac « NimDoor », Cointelegraph.

• Le groupe Lazarus cible macOS avec le cheval de Troie RustyAttr dans de faux PDF d'offres d'emploi, Hackread.

• Les pirates nord-coréens adoptent les attaques ClickFix pour cibler les entreprises de cryptographie, BleepingComputer.

Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.