发现新的朝鲜MacOS加密货币恶意软件

一种新的MacOS加密货币恶意软件再次将臭名昭著朝鲜 Lazarus 集团置于聚光灯下。一种新发现的MacOS加密货币恶意软件已侵入Apple系统。 这个臭名昭著的黑客组织过去也曾负责制造许多臭名昭著的病毒和恶意软件。

近期 报告 已揭露，由Dinesh Devadoss挖掘出的恶意软件与加密货币交易有关。托管在“unioncrypto.vip”网站上的软件为用户提供了“智能加密货币套利交易”平台。 恶意软件包隐藏在名为“UnionCryptoTrader”的文件中。虽然易于检测，但由于其易于获取，它仍然有可能威胁许多系统。

MacOS加密货币恶意软件并非新鲜事

据安全研究人员称，这种恶意软件可以从预定义位置获取远程有效载荷，然后在内存中运行该有效载荷。这种现象在Windows中相当常见，但在MacOS中闻所未闻。 因此，很难追踪其活动并进行任何法医分析。难怪只有十种防病毒程序能够消灭这种恶意软件。

安全研究人员Patrick Wardle对这种最新的恶意软件进行了彻底分析。他发现它与MalwareHunterTeam之前检测到的某些恶意软件有许多相似之处和重叠之处。这些恶意软件据称与臭名昭著的朝鲜Lazarus集团有关。 今年10月，同一团队检测到一种针对Apple Mac的MacOS恶意软件，该恶意软件通过一家假冒的加密货币公司进行传播。

朝鲜加密货币发展令人担忧

近几个月来，与朝鲜有关的加密货币欺诈和非法活动频频登上新闻头条。上个月，美国检察官透露，他们逮捕了Virgil Griffith。 他被指控访问朝鲜，发表关于使用区块链和加密货币规避制裁的讲座。

他的逮捕让加密货币领域的一些人感到不安。以太坊联合创始人Vitalik Buterin支持他并声援其获释。他甚至发起了一项在线请愿书以释放Virgil。MacOS加密货币恶意软件再次将人们带到岸边，揭示了那个神秘国家如何利用加密货币路线并诋毁一个创新行业。 联合国制裁委员会的 联合国 指控朝鲜利用一家位于香港的加密货币公司洗钱。

图片来源：Pixabay