朝鲜黑客对加密货币目标发动新型Mac漏洞攻击

朝鲜国家支持的黑客组织，特别是 Lazarus Group，正在采用越来越复杂和不寻常的策略来瞄准加密货币项目和公司。这些新方法包括通过虚假工作机会、恶意会议链接和欺骗性软件更新来利用 macOS 漏洞，旨在窃取加密货币和敏感数据。

主要结论

• Mac 并非免疫： macOS 系统本质上免受恶意软件侵害的神话被打破。朝鲜国家支持的行为者正在积极开发针对 Apple 设备的复杂漏洞。

• 社会工程是关键： 这些攻击的成功很大程度上依赖于社会工程，通过看似合法的互动诱骗用户下载或执行恶意文件。

• 不寻常的编程语言： 使用不太常见的编程语言（如 Nim 和 Go）使得安全解决方案更难检测和分析恶意软件。

• 需要持续警惕： 加密货币领域的用户，尤其是那些拥有 macOS 设备的用户，必须对未经请求的通信、可疑链接和意外的软件更新提示保持高度警惕。

朝鲜黑客对加密货币目标发起新型 Mac 漏洞攻击

朝鲜国家支持的黑客组织，特别是臭名昭著的 Lazarus Group，通过部署专门针对 macOS 用户的新型复杂漏洞，加剧了他们对加密货币项目和公司的网络攻击。这些活动利用社会工程策略，结合不寻常的恶意软件和规避技术，来入侵系统并窃取有价值的数字资产。

欺骗性策略和恶意软件传递

黑客正在采用各种欺骗性方法来渗透目标系统：

• 虚假工作机会： Lazarus Group 正在分发伪装成加密货币行业内工作机会的恶意 PDF 文件。这些文件通常使用 Tauri 框架构建，将恶意软件隐藏在 macOS 文件的扩展属性中，使其难以检测。

• 恶意会议链接： 攻击者在 Telegram 和 Calendly 等平台上冒充加密货币投资者。他们发送包含链接的会议邀请，当点击这些链接时，会执行脚本以在 macOS 系统上安装恶意软件。据报道，一起事件涉及一个伪造的 Zoom 更新文件，该文件安装了“NimDoor”恶意软件。

• “ClickFix”攻击： 一种新策略包括在网站或文档上向用户呈现虚假错误，提示他们通过运行 PowerShell 命令来“修复”该问题。然后，这些命令会下载并执行恶意软件，例如基于 Go 的后门“GolangGhost”。

高级恶意软件和规避技术

这些活动中使用的恶意软件展示了高级功能和规避技术：

• NimDoor： 这种用不寻常的 Nim 编程语言编写的恶意软件，针对加密货币钱包和浏览器密码。它对 Nim 的使用使得传统安全软件更难检测，因为 Nim 可以在 Windows、Mac 和 Linux 上运行而无需修改。

• RustyAttr Trojan： 这种新的 macOS 木马将恶意代码隐藏在文件的扩展属性中，这种技术绕过了标准检测方法。该恶意软件在 Finder 或 Terminal 等应用程序中仍然不可见。

• GolangGhost： 一种通过“ClickFix”攻击部署的基于 Go 的后门，GolangGhost 可以执行文件操作、执行 shell 命令、窃取 Chrome cookie、浏览历史记录和存储的密码，以及收集系统元数据。

• 隐秘执行： 一些恶意软件，如 NimDoor，采用智能计时，在激活前等待十分钟，以避免被安全扫描程序检测到。

防范这些威胁

为了降低成为这些复杂攻击受害者的风险，个人和组织应实施强大的网络安全措施：

• 谨慎对待链接： 避免点击来自不熟悉发件人的嵌入式链接，尤其是那些与会议安排或工作机会相关的链接。在点击任何链接之前，务必验证来源和域名。

• 自己发送会议链接： 尽可能主动发起并直接发送会议链接，以最大限度地降低遇到来自他人的恶意链接的风险。

• 使用防病毒软件： 在所有设备（包括 Mac）上安装并维护信誉良好的防病毒保护，以检测和阻止恶意软件。

• 定期软件更新： 保持操作系统和所有软件的更新，以修补已知的漏洞。

• 强密码和 2FA： 为所有帐户使用强而独特的密码，并在可能的情况下启用双因素身份验证 (2FA)。考虑使用密码管理器。

• 验证信息： 在参与或下载任何内容之前，务必通过官方渠道验证工作机会、投资机会和软件更新的合法性。

朝鲜黑客组织不断演变的策略强调了加密货币生态系统中持续意识和主动安全措施的关键需求。

来源

• 加密货币冒名顶替者如何使用 Calendly 感染 Mac, Kurt the CyberGuy.

• 朝鲜黑客使用 Mac 恶意软件“NimDoor”攻击加密货币, Cointelegraph.

• Lazarus Group 使用虚假工作 PDF 中的 RustyAttr Trojan 攻击 macOS, Hackread.

• 朝鲜黑客采用 ClickFix 攻击来攻击加密货币公司, BleepingComputer.

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。