Обнаружена новая вредоносная программа для MacOS от Северной Кореи, связанная с криптовалютой

Новое крипто-вредоносное ПО для MacOS вновь вывело на первый план печально известную северокорейскую хакерскую группу Lazarus. Обнаружено новое вредоносное ПО для криптовалют, поражающее системы Apple. Эта печально известная хакерская группа ранее также была ответственна за множество известных вирусов и вредоносных программ.

Недавно отчетам объявили, что вредоносное ПО, обнаруженное Динешем Девадоссом, относится к торговле криптовалютой. Программное обеспечение, размещенное на сайте «unioncrypto.vip», предоставляло пользователям платформу для «умного арбитража торговли криптовалютой». Пакет вредоносного ПО был скрыт в файле под названием «UnionCryptoTrader». Хотя его легко обнаружить, он по-прежнему представляет угрозу для многих систем из-за своей доступности.

Вредоносные программы для MacOS, связанные с криптовалютой, — это не новость

По словам специалистов по кибербезопасности, данное вредоносное ПО может загружать удалённый payload из заранее определённого местоположения, а затем выполнять его в памяти. Такое явление довольно распространено в Windows, но совершенно нехарактерно для MacOS. В результате отслеживание его активности и проведение любого форензического анализа становятся затруднительными. Неудивительно, что лишь десять антивирусных программ смогли уничтожить это вредоносное ПО.

Патрик Уордл, специалист по кибербезопасности, провёл тщательный анализ этого новейшего вредоносного ПО. Он обнаружил много сходств и пересечений с некоторыми ранее выявленными вредоносными программами от MalwareHunterTeam. Они, как предполагается, были связаны с печально известной северокорейской группой Lazarus. В октябре этого года та же команда обнаружила вредоносное ПО для MacOS, которое атаковало компьютеры Apple через поддельную компанию по криптовалютам.

Развитие криптовалют в Северной Корее вызывает тревогу

В последние месяцы в новостях фигурировали связанные с Северной Кореей случаи мошенничества с криптовалютой и незаконной деятельности. В прошлом году американские прокуроры объявили об аресте Вирджила Гриффита. Ему предъявлены обвинения в посещении Северной Кореи для чтения лекции о том, как использовать блокчейн и криптовалюты для обхода санкций.

Его арест вызвал тревогу у некоторых в крипто-сообществе. Виталик Бутерин, сооснователь Ethereum, поддержал его и выступил за освобождение. Он даже запустил онлайн-петицию с требованием освободить Вирджила. Новая вредоносная программа для MacOS, связанная с криптовалютой, вновь показала, как закрытая нация использует криптовалютные схемы для отмывания денег и дискредитации инновационной отрасли. Комитет по санкциям Организация Объединенных Наций заявил, что Северная Корея использует криптовалютную компанию, базирующуюся в Гонконге, для отмывания незаконных средств.

Источник изображения: Pixabay