BTC 87974.1$
ETH 3177.08$
Tether (USDT) 1$
Toncoin (TON) 5.31$
telegram vk Х
telegram vk Х
Russian English
"

Северокорейский хакер BlueNoroff атакует криптовалютные компании новым вредоносным ПО для macOS

Дата публикации:11.11.2024, 12:03
193
193
Поделись с друзьями!

BlueNoroff, печально известная северокорейская хакерская группа, стоящая за серией фишинговых и кибератак с 2019 года, теперь атакует криптовалютные компании новым вредоносным ПО, разработанным специально для проникновения в macOS от Apple.

Согласно отчету SentinelLabs, вредоносная программа под названием «Скрытый риск» распространяется через файлы PDF в несколько этапов. Злоумышленники используют фейковые заголовки новостей и законные исследования рынка криптовалют, чтобы заманить ничего не подозревающих людей и компании.

После того, как пользователь загружает файл PDF, загружается и открывается, казалось бы, законный поддельный PDF-файл, в то время как вредоносное ПО загружается как отдельный файл на рабочий стол macOS в фоновом режиме.

Этот вредоносный пакет содержит ряд функций, предназначенных для предоставления хакерам бэкдора для удаленного доступа к компьютеру жертвы с целью кражи конфиденциальной информации, включая закрытые ключи для кошельков и платформ цифровых активов.


Схема эксплоита BlueNoroff. Источник: SentinelLabs

ФБР выпускает предупреждение о северокорейских хакерах

Федеральное бюро расследований США (ФБР) за последние несколько лет выпустило несколько предупреждений о BlueNoroff, более широкой хакерской группе Lazarus и других злоумышленниках, связанных с северокорейским режимом.

В апреле 2022 года правоохранительные органы и Агентство кибербезопасности и безопасности инфраструктуры (CISA) забили тревогу и рекомендовали криптофирмам принять меры предосторожности для снижения рисков, связанных с санкционированными государством хакерскими группами.

После предупреждения BlueNoroff инициировала еще одну фишинговую кампанию в декабре 2022 года, нацеленную на компании и банки. Злоумышленники создали более 70 мошеннических доменных имен, призванных замаскировать хакеров под законные венчурные компании, чтобы получить доступ к компьютерам целевой жертвы и украсть средства.

Совсем недавно, в сентябре 2024 года, ФБР раскрыло, что Lazarus Group снова использовала схемы социальной инженерии для кражи криптовалюты. ФБР объяснило, что хакеры атакуют сотрудников централизованных бирж и децентрализованных финансовых компаний с мошенническими предложениями о работе.

Целью фишинговой операции было наладить отношения с целевыми жертвами и укрепить доверие. После того, как было установлено достаточное доверие, жертвам предлагалось нажать на вредоносную ссылку, выдававшую себя за тесты и приложения для трудоустройства, что компрометировало их системы и опустошало все кошельки настольных компьютеров.

Подписывайся на наш Telegram канал. Не трать время на мониторинг новостей. Только срочные и важные новости

https://t.me/block_chain24