Neue nordkoreanische MacOS-Kryptowährungs-Malware entdeckt

Ein neuer MacOS-Kryptowährungs-Malware hat die berüchtigte nordkoreanische Lazarus-Gruppe erneut ins Rampenlicht gerückt. Eine neu entdeckte MacOS-Kryptowährungs-Malware hat die Apple-Systeme getroffen. Die übel berüchtigte Hackergruppe war in der Vergangenheit auch für viele skandalöse Viren und Malware verantwortlich.

Kürzlich Basierend auf jüngsten haben enthüllt, dass eine von Dinesh Devadoss ausgegrabene schädliche Software mit dem Kryptowährungshandel zusammenhing. Die auf der Website ‚unioncrypto.vip‘ gehostete Software bot den Nutzern eine Plattform für ‚intelligentes Kryptowährungs-Arbitrage-Handel‘ an. Das Malware-Paket war in der Datei namens ‚UnionCryptoTrader‘ versteckt. Obwohl leicht erkennbar, hat sie dennoch das Potenzial, viele Systeme zu bedrohen, aufgrund ihrer einfachen Verfügbarkeit.

MacOS-Kryptowährungs-Malware ist nichts Neues

Laut Sicherheitsforschern kann diese Malware ein Remote-Payload von einem vordefinierten Standort abrufen und dieselbe Payload dann im Speicher ausführen. Dieses Phänomen ist unter Windows ziemlich üblich, unter MacOS jedoch unbekannt. Daher ist es schwierig, ihre Aktivität zu verfolgen und forensische Analysen durchzuführen. Kein Wunder, dass nur zehn Antivirenprogramme in der Lage waren, diese Malware auszuschalten.

Patrick Wardle, ein Sicherheitsforscher, führte eine gründliche Analyse dieser neuesten Malware durch. Er fand viele Ähnlichkeiten und Überschneidungen mit einigen zuvor von der MalwareHunterTeam entdeckten Malware. Diese wurden angeblich mit der berüchtigten nordkoreanischen Lazarus-Gruppe in Verbindung gebracht. Im Oktober dieses Jahres entdeckte dasselbe Team eine MacOS-Malware, die Apple-Macs über ein gefälschtes Kryptowährungsunternehmen angriff.

Nordkoreanische Kryptowährungs-Entwicklungen sind alarmierend

In den letzten Monaten waren nordkoreanische Kryptowährungsbetrügereien und illegale Aktivitäten in den Nachrichten. Letzten Monat gaben US-Staatsanwälte bekannt, dass sie Virgil Griffith festgenommen hatten. Ihm wird vorgeworfen, Nordkorea besucht zu haben, um einen Vortrag über die Verwendung von Blockchain und Kryptowährungen zur Umgehung von Sanktionen zu halten.

Seine Verunsicherung erschütterte einige Menschen in der Krypto-Szene. Vitalik Buterin, der Mitbegründer von Ethereum, stand hinter ihm und unterstützte seine Freilassung. Er startete sogar eine Online-Petition zur Freilassung von Virgil. MacOS-Kryptowährungs-Malware hat erneut ans Licht gebracht, wie das geheimnisvolle Land den Krypto-Weg nutzt und eine innovative Branche diffamiert. Der Sanktionsausschuss der Vereinte Nationen behauptete, Nordkorea verwende ein in Hongkong ansässiges Kryptowährungsunternehmen, um illegales Geld zu waschen.

Bildquelle: Pixabay