اكتشاف برنامج ضار جديد لنظام MacOS مرتبط بالعملات المشفرة في كوريا الشمالية

أعاد برنامج ضري جديد لنظام MacOS مرتبط بالعملات المشفرة إلى الأضواء مجموعة لازاروس الكورية الشمالية المشهورة بسوء السمعة. أصاب برنامج ضار جديد لنظام MacOS أنظمة أبل. كانت مجموعة الاختراق ذات السمعة السيئة مسؤولة عن العديد من الفيروسات والبرامج الضارة الشهيرة في الماضي أيضًا.

الأحداث تقارير كشفت أن برنامجًا ضارًا اكتشفه دينيش ديفادوس كان يتعلق بتداول العملات المشفرة. قدمت البرمجية المستضافة على موقع الويب 'unioncrypto.vip' منصة 'تداول arbitrage ذكية للعملات المشفرة' للمستخدمين. كان حزمة البرامج الضارة مخفية في الملف المسمى 'UnionCryptoTrader'. وعلى الرغم من سهولة اكتشافه، لا يزال لديه القدرة على تهديد العديد من الأنظمة بسبب سهولة توفره.

البرامج الضارة لنظام MacOS المتعلقة بالعملات المشفرة ليست بالأمر الجديد

وفقًا لباحثي الأمن، يمكن لهذا البرنامج الضار جلب حمولة عن بُعد من موقع محدد مسبقًا ثم تشغيل نفس الحمولة في الذاكرة. هذه الظاهرة شائعة جدًا في نظام ويندوز لكنها غير مألوفة في نظام MacOS. وبالتالي، يصبح تتبع نشاطه وإجراء أي تحليل جنائي أمرًا صعبًا. ولا عجب أن عشرة برامج فقط لمكافحة الفيروسات تمكنت من القضاء على هذا البرنامج الضار.

أجرى باتريك واردل، وهو باحث في مجال الأمن، تحليلًا شاملاً لهذا البرنامج الضار الأحدث. وجد العديد من أوجه التشابه والتداخل مع بعض البرامج الضارة التي تم اكتشافها سابقًا بواسطة فريق MalwareHunterTeam. وكان يُعتقد أن تلك البرامج مرتبطة بالمجموعة الكورية الشمالية المشهورة بسوء السمعة، مجموعة لازاروس. في أكتوبر من هذا العام، اكتشف الفريق نفسه برنامجًا ضارًا لنظام MacOS استهدف أجهزة ماك عبر شركة عملات مشفرة مزيفة.

تطورات العملات المشفرة في كوريا الشمالية مثيرة للقلق

في الأشهر الأخيرة، كانت عمليات الاحتيال والأنشطة غير المشروعة المرتبطة بكوريا الشمالية المتعلقة بالعملات المشفرة في الأخبار. الشهر الماضي، كشف المدعون العامون في الولايات المتحدة أنهم اعتقلوا فيرجيل غريث. وهو متهام بزيارة كوريا الشمالية لإلقاء محاضرة حول استخدام تقنية البلوك تشين والعملات المشفرة للتغلب على العقوبات.

أثار اعتقاله قلق بعض الأشخاص في مجال العملات المشفرة. وقف فيتاليك بوتيرين، المؤسس المشارك لإيثريوم، خلفه ودعم إطلاق سراحه. بل وقام بحملةpetition عبر الإنترنت لإطلاق سراح فيرجيل. أعاد برنامج MacOS الضار المرتبط بالعملات المشفرة إلى السطح كيف تستخدم الدولة السرية طريق العملات المشفرة وتشوه صورة صناعة مبتكرة. لجنة العقوبات التابعة لـ الأمم المتحدة اتهمت بأن كوريا الشمالية تستخدم شركة عملات مشفرة مقرها في هونغ كونغ لغسل الأموال غير المشروعة.

مصدر الصورة: Pixabay