Los piratas informáticos de Corea del Norte atacan a los usuarios de macOS a través de información de reclutamiento de intercambio falso

[Los piratas informáticos de Corea del Norte atacan a los usuarios de macOS a través de información de reclutamiento de intercambio falso] News el 28 de septiembre, la compañía de seguridad de red SentinelOne dijo el 26 de septiembre que en la última variante de la actividad de piratería conocida como "Operación In (ter) ception", los piratas informáticos de Corea del Norte conocido como el Grupo Lazarus ha estado atrayendo a los usuarios de macOS con atractivas ofertas de trabajo en los intercambios de criptomonedas. Los piratas informáticos disfrazaron el malware como una publicación de trabajo de un popular intercambio de criptomonedas, utilizando un documento PDF de señuelo cuidadosamente elaborado y de apariencia legítima para anunciar vacantes de trabajo como Director de arte - Arte conceptual (NFT) en Singapur.

Según el informe de la compañía, el grupo de piratas informáticos hizo lo mismo en agosto de 2022, pero esta vez utilizando listados de trabajo falsos del intercambio de criptomonedas Coinbase. (finbold)

Otras noticias:

Mandiant: Los presuntos piratas informáticos de Corea del Norte están tratando de usar currículums falsos para unirse a las empresas de criptomonedas de EE. UU. Internet y fingir ser de otro país. Los piratas informáticos copiaron los listados de trabajo en LinkedIn e Indeed en un intento de ser contratados por las empresas de criptomonedas de EE. UU., según los investigadores de seguridad de Mandiant Inc. Mandiant dijo que encontró casi la misma información sobre un presunto solicitante de empleo de Corea del Norte que sobre otros solicitantes de empleo. [2022/8/1 2:51:30]

Noticias | Los piratas informáticos de Corea del Norte utilizan un software de comercio de criptomonedas falso para secuestrar macOS de Apple: los investigadores de seguridad han descubierto que el grupo de piratas informáticos de Corea del Norte, Lazarus, ahora está utilizando un software de comercio de criptomonedas falso creado por una empresa falsa. Los piratas informáticos parecen haber establecido una empresa de fachada llamada JMT Trading y escribieron una aplicación de comercio de criptomonedas de código abierto que la acompaña, con el código alojado en GitHub.

El experto en seguridad de Mac, Patrick Wardle, dijo que hay una pieza de código malicioso en el código del software JMT Trading, que permite a los atacantes "ejecutar comandos de forma remota" en el dispositivo de destino, es decir, los piratas informáticos pueden controlar completamente el sistema macOS infectado y realizar operaciones. en el ordenador de la víctima cualquier operación. De hecho, JMT Trading es simplemente Lazarus simplemente volviendo a aplicar sus tácticas anteriores, en las que el grupo de piratas informáticos colocaba un código malicioso en aplicaciones aparentemente legítimas. (Finanzas Sina) [2019/10/15]

Noticias | Hackers norcoreanos crean malware de criptomonedas para atacar computadoras MacOS: El equipo de investigación y análisis global de Kaspersky (GReAT) ha descubierto un nuevo tipo de malware que son aplicaciones transaccionales legítimas pero capaces de causar estragos, y no se detecta después de infectar el host. Se dice que el grupo de piratería está respaldado por el gobierno de Corea del Norte. Según GReAT, el nuevo malware se desarrolló específicamente para macOS y se dirige a los intercambios de criptomonedas. [2018/8/27]