Ang mga hacker mula sa North Korea<\/strong> ay naglunsad ng isang bagong kampanya ng cyberattack<\/strong> na nakatuon sa mga kumpanya ng cryptocurrency<\/strong> gamit ang isang sopistikadong strain ng malware<\/strong> na kilala bilang NimDoor<\/em>.<\/p>\n Ang malware na ito ay dinisenyo upang makapasok sa mga Apple device<\/strong>, nilalampasan ang mga nakabuilt-in na proteksyon sa memorya upang kunin ang sensitibong data<\/strong> mula sa mga crypto wallet at browser. Ang atake ay nagsisimula sa mga taktika ng social engineering<\/strong> sa mga platform tulad ng Telegram<\/strong>, kung saan ang mga hacker ay nagpapanggap bilang mga pinagkakatiwalaang kontak upang makipag-ugnayan sa mga biktima.<\/p>\n Pagkatapos, inaanyayahan nila ang target sa isang pekeng Zoom meeting<\/strong>, na nakatago bilang isang Google Meet session<\/strong>, at nagpapadala ng isang file na ginagaya ang isang lehitimong update ng Zoom. Ang file na ito ay nagsisilbing paraan ng paghahatid para sa nakakapinsalang payload.<\/p>\n Kapag na-execute, ang malware ay nag-iinstall ng NimDoor<\/em> sa device ng biktima, na nag-uumpisa upang mangolekta ng sensitibong impormasyon, partikular na nakatuon sa mga cryptocurrency wallet at mga naka-imbak na kredensyal ng browser.<\/p>\n Natutunan ng mga mananaliksik mula sa cybersecurity firm na SentinelLabs<\/strong> ang bagong taktika na ito, na binibigyang-diin na ang paggamit ng Nim programming language<\/strong> ay nagtatangi sa malware na ito. Ang mga Nim-compiled binaries ay bihirang makita na nakatuon sa macOS<\/strong>, na ginagawang hindi gaanong nakikilala ng mga karaniwang security tools at maaaring mas mahirap suriin at matukoy.<\/p>\n Napansin ng mga mananaliksik na ang mga banta mula sa North Korea ay dati nang nag-eksperimento sa mga programming languages tulad ng Go<\/strong> at Rust<\/strong>, ngunit ang paglipat patungo sa Nim<\/em> ay nagpapakita ng isang estratehikong bentahe dahil sa kakayahan nitong tumakbo sa iba’t ibang platform. Ito ay nagpapahintulot sa parehong codebase na tumakbo sa Windows<\/strong>, Linux<\/strong>, at macOS<\/strong> nang walang pagbabago, na nagpapataas ng kahusayan at saklaw ng kanilang mga atake.<\/p>\n Ang nakakapinsalang payload ay may kasamang bahagi na nag-iimbak ng kredensyal na dinisenyo upang tahimik na mangolekta ng data mula sa browser at system-level, i-bundle ang impormasyon, at ipadala ito sa mga attacker. Bukod dito, natukoy ng mga mananaliksik ang isang script sa loob ng malware na nakatuon sa Telegram<\/strong> sa pamamagitan ng pagkuha ng parehong naka-encrypt na lokal na database nito at ang mga kaukulang susi ng decryption.<\/p>\n Kapansin-pansin, ang malware ay gumagamit ng isang mekanismo ng naantalang aktibasyon<\/strong>, naghihintay ng sampung minuto bago isagawa ang mga operasyon nito sa isang halatang pagsisikap na makaiwas sa mga security scanner.<\/p>\n","protected":false},"excerpt":{"rendered":" Cyberattack mula sa North Korea Ang mga hacker mula sa North Korea ay naglunsad ng isang bagong kampanya ng cyberattack na nakatuon sa mga kumpanya ng cryptocurrency gamit ang isang sopistikadong strain ng malware na kil…<\/p>\n","protected":false},"author":3,"featured_media":10664,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4242,4225,4313,6775,7508,4315,5690],"class_list":["post-10665","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-apple","tag-bitcoin","tag-hack","tag-macos","tag-rust","tag-telegram","tag-windows"],"yoast_head":"\nPaano Nagaganap ang Atake<\/h2>\n
Ang Pekeng Zoom Meeting<\/h2>\n
Pag-install ng NimDoor<\/h2>\n
Natuklasan ng mga Mananaliksik<\/h2>\n
Strategic Advantage ng Nim<\/h2>\n
Pagkolekta ng Data<\/h2>\n
Mekanismo ng Naantalang Aktibasyon<\/h2>\n