Korea Północna na "zakupach" kryptowalut. Ostrzeżenie dla użytkowników Mac

Działania Grupy Lazarus skupiły się obecnie na próbie dostania się na komputery Mac i przejęcia nad nimi kontroli w celu przejęcia kryptowalut. Jak stwierdził Patrick Wardle w wypowiedzi dla Forbes hakerzy do tego celu przygotowali stronę fałszywej firmy – JMT Trading. Na jej bazie stworzyli aplikację przeznaczoną do handlu kryptowalutami na licencji open source i umieścili ją na stronie GitHub do udostępniania kodów. Złośliwe oprogramowanie, ukryte w kodzie, służyło do zainfekowania komputerów Mac. Po pobraniu na komputer ofiary, daje możliwość hakerowi na całkowite przejęcie kontroli nad sprzętem.

Jak stwierdził Wardle hakerzy zapewne mieli na celu skontaktowanie się z administratorami i użytkownikami giełd z propozycją przetestowania nowej aplikacji i tym samym zyskać dostęp do komputerów ofiar. To nie pierwszy raz, kiedy Korea Północna poszukuje sposobów do przejęcia kryptowalut. Już wcześniej informowaliśmy, że za pomocą włamań do tradycyjnych banków i firm kryptowalutowych zarobiła nawet 2 miliardy dolarów, które przeznaczyła na rozwój swojej broni masowego rażenia.

Modus operandi, jak podkreśla Forbes zgodny jest z tym wykrytym w sierpniu 2018 roku przez rosyjską firmę Kaspersky, kiedy to utworzona została firma – przykrywka o nazwie Celas LLC. 

Sam Wardle podkreśla, że nie widzi zagrożenia dla standardowych użytkowników sprzętu Apple, chyba „że jesteś pracownikiem pracującym na giełdzie walut” – podkreślił.