Nuevo malware de criptomonedas para MacOS de Corea del Norte descubierto

Un nuevo malware de criptomonedas para MacOS ha vuelto a poner en primer plano al infame Grupo Lazarus de Corea del Norte. Un nuevo malware de criptomonedas para MacOS ha afectado a los sistemas Apple. El grupo de hackers de mala fama ha sido responsable de muchos virus y malware notorios en el pasado también.

Reciente informes han revelado que un software malicioso desenterrado por Dinesh Devadoss pertenecía al trading de criptomonedas. El software alojado en el sitio web 'unioncrypto.vip' proporcionaba a los usuarios una plataforma de 'trading de arbitraje de criptomonedas inteligente'. El paquete de malware estaba oculto en el archivo llamado 'UnionCryptoTrader'. Aunque fácilmente detectable, aún tiene el potencial de amenazar a muchos sistemas debido a su facilidad de disponibilidad.

El malware de criptomonedas para MacOS no es nada nuevo

Según los investigadores de seguridad, este malware puede obtener una carga útil remota de una ubicación predefinida y luego ejecutar la misma carga útil en la memoria. Este fenómeno es bastante común en Windows pero inaudito en MacOS. Por lo tanto, se vuelve difícil rastrear su actividad y realizar cualquier análisis forense. No es de extrañar que solo diez programas antivirus pudieran extinguir este malware.

Patrick Wardle, un investigador de seguridad, realizó un análisis exhaustivo de este último malware. Encontró muchas similitudes y superposiciones con algunos malware detectados previamente por MalwareHunterTeam. Estos supuestamente estaban vinculados con el infame grupo Lazarus de Corea del Norte. En octubre de este año, el mismo equipo detectó un malware de MacOS que apuntaba a Macs de Apple a través de una empresa de criptomonedas falsa.

Los desarrollos de criptomonedas de Corea del Norte son alarmantes

En los últimos meses, los fraudes y actividades ilegales relacionados con criptomonedas de Corea del Norte han estado en las noticias. El mes pasado, los fiscales de Estados Unidos revelaron que habían arrestado a Virgil Griffith. Está acusado de visitar Corea del Norte para dar una conferencia sobre el uso de blockchain y criptomonedas para eludir las sanciones.

Su arresto inquietó a algunas personas en el ámbito de las criptomonedas. Vitalik Buterin, cofundador de Ethereum, se puso detrás de él y apoyó su liberación. Incluso lanzó una petición en línea para liberar a Virgil. El malware de criptomonedas para MacOS ha vuelto a traer a la luz cómo la nación secreta está utilizando la ruta de las criptomonedas y difamando una industria innovadora. El Comité de Sanciones de la Naciones Unidas alegó que Corea del Norte está utilizando una empresa de criptomonedas con sede en Hong Kong para lavar dinero ilícito.

Fuente de la imagen: Pixabay