Hacker nordcoreani scatenano nuovi exploit Mac su obiettivi crypto

Gruppi di hacker nordcoreani sponsorizzati dallo stato, in particolare il Lazarus Group, stanno impiegando tattiche sempre più sofisticate e insolite per colpire progetti e aziende di criptovalute. Questi nuovi metodi includono lo sfruttamento di vulnerabilità macOS attraverso false offerte di lavoro, collegamenti a riunioni dannosi e aggiornamenti software ingannevoli, con l'obiettivo di rubare criptovalute e dati sensibili.

Punti chiave

• I Mac non sono immuni: Il mito secondo cui i sistemi macOS sono intrinsecamente al sicuro dal malware è sfatato. Gli attori nordcoreani sponsorizzati dallo stato stanno attivamente sviluppando sofisticati exploit per i dispositivi Apple.

• L'ingegneria sociale è fondamentale: Il successo di questi attacchi si basa fortemente sull'ingegneria sociale, inducendo gli utenti a scaricare o eseguire file dannosi attraverso interazioni apparentemente legittime.

• Linguaggi di programmazione insoliti: L'uso di linguaggi di programmazione meno comuni come Nim e Go rende più difficile per le soluzioni di sicurezza rilevare e analizzare il malware.

• Vigilanza costante richiesta: Gli utenti nello spazio delle criptovalute, in particolare quelli con dispositivi macOS, devono rimanere altamente vigili contro comunicazioni non richieste, collegamenti sospetti e richieste di aggiornamento software impreviste.

Gli hacker nordcoreani scatenano nuovi exploit Mac su obiettivi crypto

Gruppi di hacker nordcoreani sponsorizzati dallo stato, in particolare il famigerato Lazarus Group, hanno intensificato i loro attacchi informatici contro progetti e aziende di criptovalute implementando nuovi e sofisticati exploit specificamente rivolti agli utenti macOS. Queste campagne sfruttano tattiche di ingegneria sociale combinate con insoliti ceppi di malware e tecniche di evasione per compromettere i sistemi e rubare risorse digitali di valore.

Tattiche ingannevoli e distribuzione di malware

Gli hacker stanno impiegando una varietà di metodi ingannevoli per infiltrarsi nei sistemi target:

• False opportunità di lavoro: Il Lazarus Group sta distribuendo file PDF dannosi mascherati da offerte di lavoro all'interno del settore delle criptovalute. Questi file, spesso creati utilizzando il framework Tauri, nascondono malware all'interno degli attributi estesi dei file macOS, rendendoli difficili da rilevare.

• Collegamenti a riunioni dannosi: Gli aggressori si spacciano per investitori di criptovalute su piattaforme come Telegram e Calendly. Inviano inviti a riunioni contenenti collegamenti che, una volta cliccati, eseguono script per installare malware sui sistemi macOS. Un incidente segnalato ha coinvolto un falso file di aggiornamento di Zoom che ha installato il malware "NimDoor".

• Attacchi "ClickFix": Una nuova tattica prevede la presentazione agli utenti di falsi errori su siti Web o documenti, spingendoli a "correggere" il problema eseguendo comandi PowerShell. Questi comandi scaricano ed eseguono quindi malware, come la backdoor basata su Go "GolangGhost".

Malware avanzato e tecniche di evasione

Il malware utilizzato in queste campagne dimostra capacità avanzate e tecniche di evasione:

• NimDoor: Questo malware, scritto nell'insolito linguaggio di programmazione Nim, prende di mira i portafogli di criptovalute e le password del browser. Il suo utilizzo di Nim rende più difficile il rilevamento da parte dei tradizionali software di sicurezza, poiché Nim può essere eseguito su Windows, Mac e Linux senza modifiche.

• Trojan RustyAttr: Questo nuovo trojan macOS nasconde codice dannoso all'interno degli attributi estesi dei file, una tecnica che aggira i metodi di rilevamento standard. Il malware può rimanere invisibile in applicazioni come Finder o Terminale.

• GolangGhost: Una backdoor basata su Go distribuita tramite attacchi "ClickFix", GolangGhost può eseguire operazioni sui file, eseguire comandi shell, rubare cookie di Chrome, cronologia di navigazione e password memorizzate e raccogliere metadati di sistema.

• Esecuzione furtiva: Alcuni malware, come NimDoor, impiegano una tempistica intelligente, aspettando dieci minuti prima di attivarsi per evitare il rilevamento da parte degli scanner di sicurezza.

Proteggersi da queste minacce

Per mitigare il rischio di cadere vittima di questi sofisticati attacchi, individui e organizzazioni dovrebbero implementare solide pratiche di sicurezza informatica:

• Prestare attenzione con i collegamenti: Evitare di fare clic su collegamenti incorporati da mittenti sconosciuti, in particolare quelli relativi alla pianificazione di riunioni o alle opportunità di lavoro. Verificare sempre la fonte e il dominio di qualsiasi collegamento prima di fare clic.

• Inviare autonomamente i collegamenti alle riunioni: Ove possibile, avviare e inviare direttamente i collegamenti alle riunioni per ridurre al minimo il rischio di incontrare collegamenti dannosi da altri.

• Utilizzare software antivirus: Installare e mantenere una protezione antivirus affidabile su tutti i dispositivi, inclusi i Mac, per rilevare e bloccare il malware.

• Aggiornamenti software regolari: Mantenere aggiornati i sistemi operativi e tutti i software per correggere le vulnerabilità note.

• Password complesse e 2FA: Utilizzare password complesse e univoche per tutti gli account e abilitare l'autenticazione a due fattori (2FA) ove possibile. Valutare l'utilizzo di un gestore di password.

• Verificare le informazioni: Verificare sempre la legittimità delle offerte di lavoro, delle opportunità di investimento e degli aggiornamenti software tramite canali ufficiali prima di impegnarsi o scaricare qualsiasi cosa.

Le tattiche in evoluzione dei gruppi di hacker nordcoreani sottolineano la necessità fondamentale di una consapevolezza continua e di misure di sicurezza proattive nell'ecosistema delle criptovalute.

Fonti

• Come gli impostori di criptovalute stanno utilizzando Calendly per infettare i Mac con malware, Kurt the CyberGuy.

• Gli hacker nordcoreani prendono di mira le criptovalute con il malware per Mac "NimDoor", Cointelegraph.

• Il gruppo Lazarus prende di mira macOS con il trojan RustyAttr in falsi PDF di offerte di lavoro, Hackread.

• Gli hacker nordcoreani adottano gli attacchi ClickFix per colpire le aziende di criptovalute, BleepingComputer.

Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.