Ulat Tungkol sa North Korean Hackers at BeaverTail Malware
Ayon sa isang kamakailang ulat mula sa The Hacker News, ang mga hacker mula sa North Korea ay nagtatangkang linlangin ang mga aplikante sa trabaho na hindi developer sa loob ng sektor ng cryptocurrency gamit ang BeaverTail malware. Ang malware na ito ay nagtatangkang magnakaw ng mga login at crypto wallets, kasama na ang InvisibleFerret. Dapat iwasan ng mga gumagamit ng macOS at Windows ang mga kakaibang pag-download mula sa GitHub o Vercel, pati na rin ang mga kahina-hinalang script.
Mga Teknik ng mga Hacker
Ang mga hindi pinalad na aplikante na nahulog sa bitag ay nagpapatakbo ng mga utos na nagkukubli ng mga pekeng error sa mikropono o kamera habang nagre-record ng maikling video sa isang pekeng website na nilikha ng mga umaatake. Ito ay isang karaniwang trick na ginagamit ng mga North Korean hacker, na dapat ituring na isang red flag. Sa tulong ng mga nabanggit na utos, ang mga umaatake ay nagpapatakbo ng isang payload na nag-iinstall ng BeaverTail at InvisibleFerret bilang isang bundle.
Pagbabago sa Target ng mga Hacker
Kapanapanabik na ang mga North Korean hacker, na dati nang nakatuon sa mga tech-savvy na developer gamit ang BeaverTail, ay nagbago na ng mga target. Ang bagong bersyon ng malware ay isang handa nang patakbuhin na programa, na nangangahulugang hindi na kinakailangan ang pag-install ng JavaScript o Python sa mga makina ng biktima. Ang paggamit ng mga mukhang walang panganib na decoy files ay nagpapahirap din para sa mga security tools na matukoy ang mga ito. Ang ilang bahagi ng malware ay nakatago rin sa mga password-protected na file.
Babala mula sa mga Eksperto
Ang kamakailang malware na ito ay naiugnay sa mga North Korean hacker mula nang ang BeaverTail ay dati nang ginamit nila. Bukod dito, ang ilang IPs ay konektado sa hermit kingdom. Ayon sa ulat ng U.Today, kamakailan ay nagbigay-babala si Binance CEO Changpeng Zhao sa X (dating Twitter) tungkol sa mga hacker mula sa North Korea na nagpapanggap bilang mga aplikante sa trabaho, potensyal na mga employer, at mga gumagamit.
