Los piratas informáticos de Corea del Norte atacan a los usuarios de macOS con malware criptográfico

EL El colectivo de piratas informáticos BlueNoroff, vinculado a Corea del Norte, ha estado ocupado atacando a los usuarios de macOS con un malware llamado RustBucket. El malware instala un lector de PDF de puerta trasera.

Los piratas informáticos utilizan malware para robar el cifrado de los usuarios.

RustBucket apunta a macOS

Los investigadores de seguridad de Jamf han publicado un relación sobre el malware, que más tarde fue analizado por Sekoia.io.

Este último afirma,

«Desde 2017, se ha observado que BlueNoroff realiza campañas relacionadas con las finanzas dirigidas a intercambios de criptomonedas y entidades de capital de riesgo en Europa, Asia, los Estados Unidos y los Emiratos Árabes Unidos».

png» alt=»El grupo de piratería norcoreano BlueNoroff se enfoca en atacar a los usuarios de macOS con un malware llamado RustBucket. El malware instala un lector de PDF de puerta trasera: Sekoia» class=»lazy wp-image-325239″/>

El malware creado por BlueNoroff se ha centrado en la generación de ingresos desde 2015. BlueNoroff ha estado explotando RustBucket, un malware que usa Rust y Objective C para apuntar a macOS. Sekoia explica el ataque de la siguiente manera:

“La cadena de infección de RustBucket consiste en un instalador de macOS que instala un lector de PDF de puerta trasera pero funcional. El lector de PDF falso luego solicita la apertura de un archivo PDF específico que sirve como clave para desencadenar la actividad maliciosa».

BlueNoroff ha llevado a cabo ataques a nivel mundial

BlueNoroff alcanzó un nivel de amenaza global en 2022, apuntar a nuevas empresas criptográficas en Estados Unidos, Rusia, China, India, Reino Unido, Ucrania, Polonia, República Checa, Emiratos Árabes Unidos, Singapur, Estonia, Vietnam, Malta, Alemania y Hong Kong.

Incluso el grupo de hackers presentados como capitalistas de riesgo japoneses y bancos a fines de 2022, creando docenas de dominios falsos. El grupo alguna vez usó documentos de Word para inyectar malware, pero desde entonces han mejorado su técnica.

El Departamento del Tesoro de los Estados Unidos había sancionada el grupo desde 2019, pero ha hecho poco para detener al grupo. BlueNoroff es solo una parte de las vastas operaciones de guerra cibernética de Corea del Norte, que a menudo han sido noticia por sus hazañas.

Hackers vinculados a Corea del Norte robaron 1.700 millones de dólares en 2022

Los piratas informáticos vinculados a Corea del Norte han estado ocupados con sus negocios durante mucho tiempo. 2022 fue un año particularmente notable, ya que lograron robar un valor estimado de $ 1.7 mil millones en criptomonedas de varias entidades. Chainalysis señaló que la cifra se ha cuadruplicado desde 2021, cuando robaron 429 millones de dólares.

Las Naciones Unidas publicaron un informe que decía que los fondos iban a financiar su programa de misiles. Estados Unidos también ha sancionado direcciones supuestamente vinculadas a Corea del Norte.