Neue nordkoreanische MacOS-Kryptowährungs-Malware entdeckt

Eine neue Kryptowährungs-Malware für macOS hat die berüchtigte nordkoreanische Lazarus-Gruppe erneut ins Rampenlicht gerückt. Die Malware hat Apple-Systeme infiziert. Die berüchtigte Hackergruppe ist bereits in der Vergangenheit für zahlreiche gefährliche Viren und Malware verantwortlich.

Jüngsten Berichten zufolge hat Dinesh Devadoss eine Schadsoftware entdeckt, die mit dem Handel von Kryptowährungen in Verbindung steht. Die auf der Website „unioncrypto.vip“ gehostete Software bot Nutzern eine Plattform für „intelligenten Krypto-Arbitragehandel“. Das Schadprogramm war in der Datei „UnionCryptoTrader“ versteckt. Obwohl es leicht zu erkennen ist, birgt es aufgrund seiner einfachen Verfügbarkeit dennoch ein erhebliches Risiko für zahlreiche Systeme.

Kryptowährungs-Malware für macOS ist nichts Neues

Laut Sicherheitsforschern kann diese Malware eine Payload von einem vordefiniertendefiund diese anschließend im Arbeitsspeicher ausführen. Dieses Phänomen ist unter Windows weit verbreitet, unter macOS jedoch unbekannt. Daher ist es schwierig, ihre Aktivitäten zu tracund forensische Analysen durchzuführen. Kein Wunder also, dass nur zehn Antivirenprogramme diese Malware erkennen und beseitigen konnten.

Der Sicherheitsforscher Patrick Wardle analysierte die neueste Malware eingehend. Er fand zahlreiche Ähnlichkeiten und Überschneidungen mit bereits vom MalwareHunterTeam entdeckter Malware. Diese stand mutmaßlich in Verbindung mit der berüchtigten nordkoreanischen Lazarus-Gruppe. Im Oktober dieses Jahres entdeckte dasselbe Team eine macOS-Malware, die Apple Macs über ein gefälschtes Kryptowährungsunternehmen angriff.

Die Entwicklungen im Bereich der nordkoreanischen Kryptowährungen sind alarmierend

In den letzten Monaten sorgten Kryptowährungsbetrug und illegale Aktivitäten mit Bezug zu Nordkorea für Schlagzeilen. Letzten Monat gaben US-Staatsanwälte die Verhaftung von Virgil Griffith bekannt. Ihm wird vorgeworfen, nach Nordkorea gereist zu sein, um dort einen Vortrag über die Nutzung von Blockchain und Kryptowährungen zur Umgehung von Sanktionen zu halten.

Seine Verhaftung beunruhigte einige in der Krypto-Szene. Vitalik Buterin, Mitbegründer von Ethereum, stellte sich hinter ihn und setzte sich für seine Freilassung ein. Er startete sogar eine Online-Petition für Virgils Freilassung. Kryptowährungs-Malware für macOS hat erneut offengelegt, wie das abgeschottete Land Kryptowährungen nutzt und eine innovative Branche diffamiert. Der Sanktionsausschuss der Vereinten Nationen wirft Nordkorea vor, ein in Hongkong ansässiges Kryptowährungsunternehmen zur Geldwäsche zu verwenden.

Bildquelle: Pixabay