Северокорейские хакеры представили новое вредоносное ПО для macOS; Криптовалютный сектор сталкивается с растущими угрозами
Summary:
Северокорейская хакерская группа Lazarus выпустила скрытое вредоносное ПО под названием «KandyKorn» на macOS от Apple, нацеленное на блокчейн-инженеров платформы обмена криптовалют. Вредоносное ПО, способное всесторонне манипулировать данными, распространяется через модули на основе Python в каналах Discord. Эксперты по кибербезопасности подчеркнули растущую угрозу для пользователей macOS, которая проявляется в разработке сложного вредоносного ПО, специально разработанного для систем Apple. Кроме того, недавний эксплойт, связанный со сливом 2,1 миллиона долларов добычи на Tornado Cash, и инцидент с популярным ботом Telegram Unibot еще больше подчеркивают растущие угрозы кибербезопасности в криптосекторе.
Северокорейская хакерская группа Lazarus представила новое вредоносное ПО для macOS от Apple, нацеленное на блокчейн-инженеров платформы обмена криптовалютами. Это коварное вредоносное ПО, получившее название «KandyKorn», служит бэкдором, позволяющим извлекать данные, загружать/скачивать файлы, безопасно удалять файлы, завершать процессы и выполнять команды. Анализ провели специалисты Elastic Security Labs.
Чтобы понять этот процесс, рассмотрим схему, предоставленную лабораторией Elastic Security Labs, на которой изображен рабочий процесс вредоносного ПО. Первоначально злоумышленники распространяют модули на основе Python через каналы Discord, маскируясь под членов сообщества.
Элемент манипуляции заключается в том, чтобы заманить членов сообщества в загрузку вводящего в заблуждение ZIP-файла под названием «Кроссплатформенные мосты.zip», зеркально отражающего автоматизированного арбитражного бота, созданного для максимизации прибыли. На самом деле этот файл состоит из 13 зловещих модулей, работающих в унисон, чтобы воровать и изменять детали. В аналитическом отчете говорится: «Злоумышленник развернул незнакомую, но эффективную технику для постоянного прорыва в macOS, называемую перехватом потока выполнения».
Lazarus по-прежнему считает криптовалютный сектор главной целью, и их основной мотивацией является финансовая выгода, а не шпионаж, что является еще одной серьезной проблемой. Существование KandyKorn подчеркивает, что у Lazarus под прицелом находится macOS, демонстрируя похвальное мастерство группы в разработке сложных и незаметных вредоносных программ, специально разработанных для компьютеров Apple.
Недавний инцидент был связан с тем, что эксплойтер начал выводить добычу на сумму 2,1 миллиона долларов, используя протокол Onyx на Tornado Cash. Популярный Telegram-бот Unibot, используемый для выявления торговых возможностей на децентрализованной бирже Uniswap, стал жертвой эксплойта, который обрушил цену токена на 40% в течение часа. Пользователи Unibot были предупреждены о вымогательстве компанией Scopescan, занимающейся анализом блокчейна. Взлом в конечном итоге был подтвержден официальным источником: «Мы обнаружили эксплойт для утверждения токенов в нашем новом маршрутизаторе и временно остановили сервис для решения проблемы». Unibot пообещал возместить всем пользователям, которые понесли убытки из-за договорного эксплойта.
Published At
11/3/2023 11:38:52 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.