عادت البرمجيات الخبيثة الجديدة للعملات المشفرة لنظام التشغيل MacOS إلى تسليط الضوء مرة أخرى على مجموعة Lazarus الكورية الشمالية سيئة السمعة. وصلت البرمجيات الخبيثة المكتشفة حديثًا للعملات المشفرة MacOS إلى أنظمة Apple. كانت مجموعة القرصنة سيئة السمعة مسؤولة عن العديد من الفيروسات والبرامج الضارة سيئة السمعة في الماضي أيضًا.
كشفت التقارير الأخيرة يوفر البرنامج المستضاف على موقع الويب "unioncrypto.vip" منصة "تداول المراجحة الذكية للعملات المشفرة" للمستخدمين. تم إخفاء حزمة البرامج الضارة في الملف المسمى "UnionCryptoTrader". وعلى الرغم من سهولة اكتشافه، إلا أنه لا يزال لديه القدرة على تهديد العديد من الأنظمة نظرًا لسهولة توفره.
البرمجيات الخبيثة الخاصة بالعملات المشفرة لنظام التشغيل MacOS ليست جديدة
وفقًا للباحثين الأمنيين، يمكن لهذه البرامج الضارة جلب حمولة عن بعد من defi ثم تشغيل نفس الحمولة على الذاكرة. هذه الظاهرة شائعة جدًا في نظام التشغيل Windows ولكن لم يسمع بها من قبل في نظام التشغيل MacOS. وبالتالي، يصبح من الصعب trac نشاطها وإجراء أي تحليل جنائي. لا عجب أن عشرة برامج مكافحة فيروسات فقط كانت قادرة على القضاء على هذه البرامج الضارة.
أجرى باتريك واردل، الباحث الأمني، تحليلاً شاملاً لأحدث البرامج الضارة. لقد وجد العديد من أوجه التشابه والتداخل مع بعض البرامج الضارة التي تم اكتشافها مسبقًا بواسطة MalwareHunterTeam. ومن المفترض أن هؤلاء مرتبطون بجماعة لازاروس الكورية الشمالية سيئة السمعة. وفي أكتوبر من هذا العام، اكتشف الفريق نفسه برنامجًا ضارًا لنظام التشغيل MacOS استهدف أجهزة Apple Mac عبر شركة عملات مشفرة مزيفة.
تطورات العملة المشفرة في كوريا الشمالية مثيرة للقلق
في الأشهر الأخيرة، ظهرت عمليات الاحتيال المتعلقة بالعملات المشفرة والأنشطة غير القانونية المتعلقة بكوريا الشمالية في الأخبار. وفي الشهر الماضي، كشف المدعون العامون في الولايات المتحدة عن اعتقالهم لفيرجيل غريفيث. وهو مكلف بزيارة كوريا الشمالية لإلقاء محاضرة حول استخدام blockchain والعملات المشفرة للتحايل على العقوبات.
أثار اعتقاله قلق بعض الأشخاص في عالم العملات المشفرة. فيتاليك بوتيرين، المؤسس المشارك لشركة Ethereum ، خلفه ودعم إطلاق سراحه. حتى أنه قام بتقديم التماس عبر الإنترنت للإفراج عن فيرجيل. لقد نجحت البرامج الضارة للعملات المشفرة لنظام التشغيل MacOS مرة أخرى في معرفة كيفية استخدام الدولة السرية لطريق التشفير وتشويه سمعة الصناعة المبتكرة. لجنة العقوبات التابعة للأمم المتحدة أن كوريا الشمالية تستخدم شركة عملات مشفرة مقرها في هونغ كونغ لغسل الأموال غير المشروعة.
مصدر الصورة: Pixabay
