Киберпрестъпници са използвали платформата Flutter на Google, за да създадат зловреден софтуер, маскиран като приложения за криптовалута, който в крайна сметка позволява отдалечен достъп до компютри Mac на Apple, които се славят с високата си степен на защита.
Според доклад на Jamf Threat Labs поне три зловредни приложения за MacOS, открити в интернет са свързани със Северна Корея.
AppleInsider съобщава, че злонамерените приложения са разработени с помощта на платформата Flutter на Google и са наречени New Updates in Crypto Exchange (Нови актуализации в криптообмена), New Era for Stablecoins (Нова ера за стабилните монети) и DeFi, CeFi и Runner. Всички те напълно не отговарят на имената си. Всъщност във всяко от приложенията е вграден зловреден софтуер, който е в състояние да преодолее автоматичните системи за сигурност на Apple на устройствата с macOS, тъй като е създаден с легитимен идентификационен номер на разработчик.
Зловредните приложения изпращат мрежови заявки до севернокорейски домейн за изтегляне на зловредни скриптове, които в крайна сметка могат да дадат на хакерите достъп до компютъра на жертвата.
Apple вече реагира на заплахата и отмени подписите на приложенията, така че macOS вече няма да ги счита за безопасни. Въпреки това експертите съветват да се вземат допълнителни предпазни мерки. Препоръчват се двуфакторна автентикация и специализирано приложение за управление на сигурни пароли, особено когато използвате криптовалута.
До момента не е предоставена надеждна информация за жертвите на севернокорейските зловредни приложения. Експертите обаче смятат, че тяхната дейност е поредният признак за севернокорейски хакери, насочени към сектора на криптовалутите. Анализаторите твърдят, че Северна Корея е откраднала милиарди долари чрез измами с криптовалути, като е използвала различни уязвимости и е изпращала фишинг имейли на жертвите си.
Трябва да се отбележи, че в публичното пространство няма доказателства за тези злодеяния на севернокорейските хакери, но в съответствие със съвременните тенденции дори необосновани обвинения са достатъчни, за да се формира образът на смъртоносен враг.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
