朝鲜黑客，特别是BlueNoroff小组，发起了一场针对加密货币公司的复杂恶意软件攻击。该活动被称为“隐藏风险”，利用伪装成合法加密新闻的网络钓鱼邮件向macOS用户传播恶意软件，利用了苹果安全措施中的漏洞。
关键要点
-
目标行业：加密货币和去中心化金融（DeFi）企业。
-
恶意软件传播：带有虚假新��标题的网络钓鱼邮件诱使受害者下载恶意应用程序。
-
规避技术：恶意软件通过使用已 notarized 的应用程序和新颖的持久性方法绕过macOS安全。
隐藏风险活动概述
隐藏风险活动与BlueNoroff有关，该小组是朝鲜Lazarus集团的一个子组，以其金融网络犯罪而闻名。该活动始于2024年7月左右，其特点是使用看似提供有关加密货币趋势的有价值信息的网络钓鱼邮件。
这些邮件通常包含链接，指向伪装成PDF文档的恶意应用程序，例如“隐藏风险背后的比特币价格新高.app”。一旦执行，这些应用程序会下载一个诱饵PDF，同时检索并执行恶意负载。
感染过程
-
网络钓鱼邮件：受害者收到与加密货币相关的诱人主题行的邮件，旨在看起来可信。
-
恶意应用程序：点击链接下载伪装成PDF的恶意应用程序。
-
诱饵PDF：该应用程序打开一个看似合法的PDF，以分散用户的注意力，同时在后台执行恶意软件。
-
后门安装：恶意软件建立一个后门，允许攻击者远程执行命令。
恶意软件的技术细节
-
应用程序签名：该恶意应用程序使用合法的Apple开发者ID签名，该ID已被苹果撤销。
-
持久性机制：恶意软件通过修改
zshenv配置文件使用新颖的技术，确保每次启动Zsh会话时都运行，从而规避macOS关于后台进程的通知。 -
命令与控制通信：后门连接到远程服务器，允许攻击者发送命令和提取数据。
对加密行业的影响
隐藏风险活动突显了国家支持的黑客对加密货币行业持续构成的威胁。随着行业的发展，它成为网络犯罪分子寻求利用其去中心化和通常缺乏监管特性的一个有吸引力的目标。
加密领域的组织被敦促加强其安全措施，包括：
-
员工培训：教育员工有关网络钓鱼策略和验证电子邮件来源的重要性。
-
终端安全：实施强大的安全解决方案以检测和缓解恶意软件威胁。
-
定期审计：进行频繁的安全评估，以识别和解决漏洞。
结论
隐藏风险恶意软件活动的出现强调了加密货币行业内提高警惕的必要性。随着朝鲜黑客继续调整其战术，企业必须在网络安全工作中保持主动，以保护自己免受这些复杂威胁的影响。