Scoperto un nuovo malware criptovalutario per MacOS nordcoreano

Un nuovo malware criptovalutario per MacOS ha ancora una volta riportato il famigerato Gruppo Lazarus nordcoreano sotto i riflettori. Un nuovo malware criptovalutario per MacOS è stato scoperto sui sistemi Apple. Il gruppo di hacker mal famato è stato responsabile di molti virus e malware notori in passato.

Recenti rapporti hanno rivelato che un software malevolo scoperto da Dinesh Devadoss perteneva al trading di criptovalute. Il software ospitato sul sito web 'unioncrypto.vip' forniva agli utenti una piattaforma di 'smart cryptocurrency arbitrage trading'. Il pacchetto malware era nascosto nel file chiamato 'UnionCryptoTrader'. Sebbene facilmente rilevabile, ha ancora il potenziale per minacciare molti sistemi a causa della sua facilità di disponibilità.

Il malware criptovalutario per MacOS non è nulla di nuovo

Secondo i ricercatori di sicurezza, questo malware può recuperare un payload remoto da una posizione predefinita e quindi eseguire lo stesso payload in memoria. Questo fenomeno è piuttosto comune in Windows ma inaudito in MacOS. Pertanto, diventa difficile tracciarne l'attività e intraprendere qualsiasi analisi forense. Non c'è da stupirsi se solo dieci programmi antivirus sono stati in grado di estinguere questo malware.

Patrick Wardle, un ricercatore di sicurezza, ha condotto un'analisi approfondita di questo ultimo malware. Ha trovato molte somiglianze e sovrapposizioni con alcuni malware rilevati in precedenza da MalwareHunterTeam. Questi erano presumibilmente collegati al famigerato gruppo nordcoreano Lazarus. Nell'ottobre di quest'anno, lo stesso team ha rilevato un malware per MacOS che prendeva di mira i Mac Apple tramite una falsa azienda di criptovalute.

Gli sviluppi delle criptovalute nordcoreane sono allarmanti

Negli ultimi mesi, le frodi e le attività illegali nordcoreane legate alle criptovalute sono state sulle notizie. Il mese scorso, i procuratori degli Stati Uniti hanno rivelato di aver arrestato Virgil Griffith. È accusato di aver visitato la Corea del Nord per tenere una conferenza sull'uso della blockchain e delle criptovalute per eludere le sanzioni.

Il suo arresto ha turbato alcune persone nel mondo delle criptovalute. Vitalik Buterin, il co-fondatore di Ethereum, gli è stato accanto e ha sostenuto il suo rilascio. Ha persino lanciato una petizione online per liberare Virgil. Il malware criptovalutario per MacOS ha ancora una volta portato alla luce come la nazione segreta stia utilizzando la rotta delle criptovalute e diffamando un'industria innovativa. Il Comitato delle Sanzioni del Nazioni Unite ha affermato che la Corea del Nord sta utilizzando un'azienda di criptovalute con sede a Hong Kong per riciclare denaro illecito.

Fonte immagine: Pixabay