Grupo de hackers norte-coreano pode estar por trás de site de Cripto falso carregado de malware

Uma nova variante de malware para macOS, difícil de detectar, foi descoberta em um site falso de negociação de Criptomoeda .

Descoberto pelo pesquisador de malware Dinesh Devadoss, acredita-se que o código malicioso tenha sido desenvolvido pelo notório grupo de hackers norte-coreano Lazarus, Bleeping Computerrelatóriosna quarta-feira.

O software foi encontrado em um site com o endereço "unioncrypto.vip" e que afirma oferecer uma "plataforma inteligente de arbitragem de Criptomoeda ", de acordo com o relatório. No entanto, não há links para download disponíveis no site.

Preocupante para os pesquisadores, a variante é capaz de puxar uma carga útil de um local remoto e executá-la na memória, dificultando a condução de análises forenses. Até agora, o malware pode ser detectado por muito poucos mecanismos de detecção de vírus, com apenas cinco gerando um alerta quando o relatório Bleeping Computer foi publicado.

O pacote malicioso não tem certificado, no entanto, e gera um alerta do macOS. Além disso, enquanto o servidor remoto está ativo, ainda não há nenhuma carga útil presente. Esses fatores podem significar que o malware foi encontrado antes que os hackers pudessem completar a armadilha, presumivelmente destinada a detentores de Cripto .

Outro pesquisador, Patrick Wardle, disse que há "sobreposições claras" entre essa nova ameaça de malware e outra recentemente atribuída ao Lazarus. Uma variante de malware encontrada em outubro, atribuída ao grupo de hackers, também estava escondida em um site falso de negociação de Cripto .

O Bleeping Computer também cita outro caso, descoberto por Kapersky e atribuído ao Lazarus, que usou um aplicativo de negociação de Criptomoeda para implantar malware no Mac.

Em setembro,os EUA sancionaram três entidades norte-coreanas por crimes cibernéticos, citando roubos de Criptomoeda como uma das razões por trás da ação.

O Departamento do Tesouro dos EUA identificou Lazarus, assim como Bluenoroff e Andariel, como entidades que ele acredita serem responsáveis pelo roubo de US$ 571 milhões em criptomoedas de bolsas asiáticas em 2017 e 2018.