Un grupo de piratas informáticos norcoreano podría estar detrás de un sitio web de Cripto falso y cargado de malware.

Se ha descubierto una variante de malware para macOS nueva y difícil de detectar que se esconde en un sitio falso de comercio de Criptomonedas .

Descubierto por el investigador de malware Dinesh Devadoss, se cree que el código malicioso fue desarrollado por el notorio grupo de piratas informáticos norcoreano Lazarus, Bleeping Computer.informes El miércoles.

El software fue encontrado en un sitio web con la dirección "unioncrypto.vip" y afirmaba ofrecer una "plataforma inteligente de arbitraje de Criptomonedas ", según el informe, sin embargo no hay enlaces de descarga activos en el sitio.

Para preocupación de los investigadores, esta variante puede extraer una carga útil de una ubicación remota y ejecutarla en memoria, lo que dificulta el análisis forense. Hasta el momento, muy pocos motores de detección de virus pueden detectar el malware; solo cinco emitieron una alerta cuando se publicó el informe de Bleeping Computer.

Sin embargo, el paquete malicioso no tiene certificado y genera una alerta de macOS. Además, aunque el servidor remoto está activo, aún no hay ninguna carga útil presente. Estos factores podrían indicar que el malware se detectó antes de que los hackers pudieran completar la trampa, presumiblemente dirigida a los poseedores de Cripto .

Otro investigador, Patrick Wardle, afirmó que existen claras coincidencias entre esta nueva amenaza de malware y otra recientemente atribuida a Lazarus. Una variante de malware descubierta en octubre, atribuida al grupo de hackers, también estaba oculta en un sitio web falso de comercio de Cripto .

Bleeping Computer también cita otro caso, descubierto por Kapersky y atribuido a Lazarus, que utilizó una aplicación de comercio de Criptomonedas para implementar malware para Mac.

En septiembre,Estados Unidos sancionó tres entidades norcoreanas por delitos cibernéticos, citando el robo de Criptomonedas como una de las razones detrás de la medida.

El Departamento del Tesoro de Estados Unidos identificó a Lazarus, así como a Bluenoroff y Andariel, como entidades que creía responsables del robo de criptomonedas por valor de 571 millones de dólares de las bolsas asiáticas en 2017 y 2018.