Descoberto novo malware norte-coreano para macOS relacionado a criptomoedas

Um novo malware para macOS, que utiliza criptomoedas, trouxe o infame grupo norte-coreano Lazarus novamente aos holofotes. O malware, recém -descoberto, atingiu sistemas da Apple. O notório grupo de hackers já foi responsável por diversos vírus e malwares notórios no passado.

recentes Relatórios revelaram que um software malicioso descoberto por Dinesh Devadoss estava relacionado à negociação de criptomoedas. O software, hospedado no site 'unioncrypto.vip', oferecia aos usuários uma plataforma de 'arbitragem inteligente de criptomoedas'. O pacote de malware estava oculto no arquivo chamado 'UnionCryptoTrader'. Embora facilmente detectável, ele ainda possui o potencial de ameaçar diversos sistemas devido à sua fácil disseminação.

Malware de criptomoedas para macOS não é novidade

Segundo pesquisadores de segurança, esse malware consegue obter uma carga útil remota dedefie executá-la na memória. Esse fenômeno é bastante comum no Windows, mas desconhecido no macOS. Assim, torna-se difícil tracsua atividade e realizar qualquer análise forense. Não é de se admirar que apenas dez programas antivírus tenham conseguido eliminar esse malware.

Patrick Wardle, um pesquisador de segurança, conduziu uma análise minuciosa deste malware recente. Ele encontrou muitas semelhanças e sobreposições com alguns malwares detectados anteriormente pela equipe MalwareHunterTeam. Esses malwares supostamente estavam ligados ao infame grupo norte-coreano Lazarus. Em outubro deste ano, a mesma equipe detectou um malware para macOS que tinha como alvo Macs da Apple por meio de uma empresa falsa de criptomoedas.

Os desenvolvimentos do mercado de criptomoedas na Coreia do Norte são alarmantes

Nos últimos meses, fraudes e atividades ilegais relacionadas a criptomoedas na Coreia do Norte têm sido notícia. No mês passado, promotores dos Estados Unidos revelaram a prisão de Virgil Griffith, acusado de visitar a Coreia do Norte para ministrar uma palestra sobre o uso de blockchain e criptomoedas para burlar as sanções.

Sua prisão deixou algumas pessoas no mundo das criptomoedas apreensivas. Vitalik Buterin, cofundador do Ethereum, o apoiou e defendeu sua libertação. Ele chegou a criar uma petição online para libertar Virgil. Um malware para macOS que utiliza criptomoedas trouxe à tona, mais uma vez, como a Coreia do Norte está usando o mercado de criptomoedas para difamar um setor inovador. O Comitê de Sanções das Nações Unidas alegou que a Coreia do Norte está usando uma empresa de criptomoedas sediada em Hong Kong para lavar dinheiro ilícito.

Fonte da imagem: Pixabay