Северокорейские хакеры выпустили новые Mac-эксплойты для крипто-целей

Северокорейские спонсируемые государством хакерские группы, в частности Lazarus Group, используют все более сложные и необычные тактики для нацеливания на криптовалютные проекты и фирмы. Эти новые методы включают в себя использование уязвимостей macOS через поддельные предложения о работе, вредоносные ссылки на встречи и обманчивые обновления программного обеспечения, с целью кражи криптовалюты и конфиденциальных данных.

Ключевые выводы

• Mac не застрахованы: Миф, что системы macOS по своей сути безопасны от вредоносного ПО, развенчан. Северокорейские спонсируемые государством субъекты активно разрабатывают сложные эксплойты для устройств Apple.

• Социальная инженерия является ключевым фактором: Успех этих атак в значительной степени зависит от социальной инженерии, обмана пользователей с целью загрузки или выполнения вредоносных файлов посредством кажущихся законными взаимодействий.

• Необычные языки программирования: Использование менее распространенных языков программирования, таких как Nim и Go, затрудняет обнаружение и анализ вредоносного ПО решениями безопасности.

• Требуется постоянная бдительность: Пользователи в криптовалютном пространстве, особенно те, у кого есть устройства macOS, должны сохранять бдительность в отношении нежелательных сообщений, подозрительных ссылок и неожиданных запросов на обновление программного обеспечения.

Северокорейские хакеры развязывают новые Mac-эксплойты на крипто-цели

Северокорейские спонсируемые государством хакерские группы, особенно печально известная Lazarus Group, активизировали свои кибератаки против криптовалютных проектов и фирм, развернув новые и сложные эксплойты, специально нацеленные на пользователей macOS. Эти кампании используют тактику социальной инженерии в сочетании с необычными штаммами вредоносного ПО и методами уклонения, чтобы скомпрометировать системы и украсть ценные цифровые активы.

Обманчивая тактика и доставка вредоносного ПО

Хакеры используют различные обманчивые методы для проникновения в целевые системы:

• Поддельные возможности трудоустройства: Lazarus Group распространяет вредоносные PDF-файлы, замаскированные под предложения о работе в криптовалютной индустрии. Эти файлы, часто созданные с использованием фреймворка Tauri, скрывают вредоносное ПО в расширенных атрибутах файлов macOS, что затрудняет их обнаружение.

• Вредоносные ссылки на встречи: Злоумышленники выдают себя за криптоинвесторов на таких платформах, как Telegram и Calendly. Они отправляют приглашения на встречи, содержащие ссылки, которые при нажатии выполняют скрипты для установки вредоносного ПО на системы macOS. Сообщалось об инциденте с поддельным файлом обновления Zoom, который установил вредоносное ПО "NimDoor".

• "ClickFix" Атаки: Новая тактика включает в себя представление пользователям поддельных ошибок на веб-сайтах или в документах, предлагая им "исправить" проблему, выполнив команды PowerShell. Эти команды затем загружают и выполняют вредоносное ПО, такое как бэкдор на основе Go "GolangGhost".

Продвинутое вредоносное ПО и методы уклонения

Вредоносное ПО, используемое в этих кампаниях, демонстрирует расширенные возможности и методы уклонения:

• NimDoor: Это вредоносное ПО, написанное на необычном языке программирования Nim, нацелено на криптокошельки и пароли браузера. Использование Nim затрудняет обнаружение традиционным программным обеспечением безопасности, поскольку Nim может работать в Windows, Mac и Linux без модификации.

• RustyAttr Trojan: Этот новый троян macOS скрывает вредоносный код в расширенных атрибутах файлов, метод, который обходит стандартные методы обнаружения. Вредоносное ПО может оставаться невидимым в таких приложениях, как Finder или Terminal.

• GolangGhost: Бэкдор на основе Go, развернутый через "ClickFix" атаки, GolangGhost может выполнять файловые операции, выполнять команды оболочки, красть файлы cookie Chrome, историю просмотров и сохраненные пароли, а также собирать метаданные системы.

• Скрытное выполнение: Некоторое вредоносное ПО, такое, как NimDoor, использует интеллектуальное время, ожидая десять минут перед активацией, чтобы избежать обнаружения сканерами безопасности.

Защита от этих угроз

Чтобы снизить риск стать жертвой этих сложных атак, частные лица и организации должны внедрить надежные методы кибербезопасности:

• Соблюдайте осторожность со ссылками: Избегайте нажатия на встроенные ссылки от незнакомых отправителей, особенно те, которые связаны с планированием встреч или возможностями трудоустройства. Всегда проверяйте источник и домен любой ссылки перед нажатием.

• Отправляйте ссылки на встречи самостоятельно: По возможности инициируйте и отправляйте ссылки на встречи напрямую, чтобы свести к минимуму риск столкнуться с вредоносными ссылками от других.

• Используйте антивирусное программное обеспечение: Установите и поддерживайте надежную антивирусную защиту на всех устройствах, включая Mac, для обнаружения и блокировки вредоносного ПО.

• Регулярные обновления программного обеспечения: Поддерживайте операционные системы и все программное обеспечение в актуальном состоянии, чтобы исправить известные уязвимости.

• Надежные пароли и 2FA: Используйте надежные, уникальные пароли для всех учетных записей и включите двухфакторную аутентификацию (2FA), где это возможно. Рассмотрите возможность использования менеджера паролей.

• Проверяйте информацию: Всегда проверяйте легитимность предложений о работе, инвестиционных возможностей и обновлений программного обеспечения по официальным каналам, прежде чем что-либо предпринимать или загружать.

Развивающаяся тактика северокорейских хакерских групп подчеркивает критическую необходимость постоянной осведомленности и упреждающих мер безопасности в криптовалютной экосистеме.

Источники

• Как крипто-самозванцы используют Calendly для заражения Mac вредоносным ПО, Курт Киберпарень.

• Северокорейские хакеры нацеливаются на криптографию с помощью Mac Malware ‘NimDoor’, Cointelegraph.

• Lazarus Group нацеливается на macOS с помощью RustyAttr Trojan в поддельных PDF-файлах вакансий, Hackread.

• Северокорейские хакеры применяют ClickFix атаки для нацеливания на криптофирмы, BleepingComputer.

Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.