Novo malware de criptomoedas para MacOS da Coreia do Norte descoberto

Um novo malware de criptomoedas para MacOS trouxe novamente o infame Grupo Lazarus da Coreia do Norte para o centro das atenções. Um novo malware de criptomoedas para MacOS descoberto atingiu os sistemas Apple. O grupo de hackers de má fama foi responsável por muitos vírus e malwares notórios no passado também.

Recente relatórios revelaram que um software malicioso desenterrado por Dinesh Devadoss pertencia ao comércio de criptomoedas. O software hospedado no site 'unioncrypto.vip' forneceu uma plataforma de 'comércio de arbitragem de criptomoedas inteligente' aos usuários. O pacote de malware estava oculto no arquivo chamado 'UnionCryptoTrader'. Embora facilmente detectável, ainda tem o potencial de ameaçar muitos sistemas devido à sua facilidade de disponibilidade.

Malware de criptomoedas para MacOS não é nada novo

De acordo com pesquisadores de segurança, este malware pode buscar um payload remoto de um local predefinido e, em seguida, executar o mesmo payload na memória. Este fenômeno é bastante comum no Windows, mas incomum no MacOS. Assim, torna-se difícil rastrear sua atividade e realizar qualquer análise forense. Não é de admirar que apenas dez programas antivírus tenham sido capazes de eliminar este malware.

Patrick Wardle, um pesquisador de segurança, conduziu uma análise minuciosa deste último malware. Ele encontrou muitas semelhanças e sobreposições com alguns malwares detectados anteriormente pela MalwareHunterTeam. Esses eram supostamente vinculados ao infame grupo Lazarus da Coreia do Norte. Em outubro deste ano, a mesma equipe detectou um malware para MacOS que visava Macs da Apple por meio de uma empresa falsa de criptomoedas.

Desenvolvimentos de criptomoedas da Coreia do Norte são alarmantes

Nos últimos meses, fraudes e atividades ilegais relacionadas a criptomoedas da Coreia do Norte estiveram nas notícias. No mês passado, promotores dos Estados Unidos revelaram que haviam preso Virgil Griffith. Ele é acusado de visitar a Coreia do Norte para dar uma palestra sobre o uso de blockchain e criptomoedas para contornar sanções.

Sua prisão inquietou algumas pessoas no reino das criptomoedas. Vitalik Buterin, co-fundador da Ethereum, ficou atrás dele e apoiou sua libertação. Ele até criou uma petição online para libertar Virgil. O malware de criptomoedas para MacOS trouxe novamente à tona como a nação secreta está usando a rota de cripto e difamando uma indústria inovadora. O Comitê de Sanções do Nações Unidas alegou que a Coreia do Norte está usando uma empresa de criptomoedas baseada em Hong Kong para lavar dinheiro ilícito.

Fonte da imagem: Pixabay