Nouveau malware de cryptomonnaies pour MacOS découvert en Corée du Nord

Un nouveau malware de cryptomonnaies pour MacOS a une fois de plus remis le groupe Lazarus nord-coréen, infâme, sous les projecteurs. Un nouveau malware de cryptomonnaies pour MacOS a frappé les systèmes Apple. Ce groupe de pirates de réputation douteuse est responsable de nombreux virus et malwares notoirement connus par le passé.

Récemment rapports ont révélé qu'un logiciel malveillant mis au jour par Dinesh Devadoss concernait le trading de cryptomonnaies. Le logiciel hébergé sur le site web « unioncrypto.vip » fournissait aux utilisateurs une plateforme de « trading d'arbitrage de cryptomonnaies intelligent ». Le package de malware était caché dans le fichier appelé « UnionCryptoTrader ». Bien qu'il soit facilement détectable, il a toujours le potentiel de menacer de nombreux systèmes en raison de sa facilité d'accès.

Les malwares de cryptomonnaies pour MacOS ne sont pas une nouveauté

Selon les chercheurs en sécurité, ce malware peut récupérer une charge utile distante depuis un emplacement prédéfini, puis exécuter cette même charge utile en mémoire. Ce phénomène est assez courant sous Windows, mais inouï sous MacOS. Par conséquent, il devient difficile de suivre son activité et d'entreprendre une analyse forensique. Pas étonnant que seuls dix programmes antivirus aient pu éradiquer ce malware.

Patrick Wardle, un chercheur en sécurité, a mené une analyse approfondie de ce dernier malware. Il a trouvé de nombreuses similitudes et chevauchements avec certains malwares précédemment détectés par MalwareHunterTeam. Ceux-ci étaient supposés être liés au groupe Lazarus nord-coréen, infâme. En octobre de cette année, la même équipe a détecté un malware pour MacOS qui ciblait les Mac d'Apple via une fausse entreprise de cryptomonnaies.

Les développements nord-coréens en matière de cryptomonnaies sont alarmants

Au cours des derniers mois, les fraudes et activités illégales liées aux cryptomonnaies nord-coréennes ont fait la une des journaux. Le mois dernier, les procureurs américains ont révélé qu'ils avaient arrêté Virgil Griffith. Il est accusé d'avoir visité la Corée du Nord pour donner une conférence sur l'utilisation de la blockchain et des cryptomonnaies pour contourner les sanctions.

Son arrestation a inquiété certaines personnes dans le domaine des cryptomonnaies. Vitalik Buterin, le cofondateur d'Ethereum, s'est tenu à ses côtés et a soutenu sa libération. Il a même lancé une pétition en ligne pour libérer Virgil. Le malware de cryptomonnaies pour MacOS a une fois de plus montré à quel point cette nation secrète utilise la voie des cryptomonnaies et discrédite une industrie innovante. Le Comité des Sanctions de la Nations Unies a allégué que la Corée du Nord utilise une entreprise de cryptomonnaies basée à Hong Kong pour blanchir de l'argent illicite.

Source de l'image : Pixabay