Un groupe de pirates informatiques nord-coréen pourrait être à l'origine d'un faux site de Crypto contenant des logiciels malveillants.

Une nouvelle variante de malware macOS difficile à détecter a été découverte sur un faux site de trading de Cryptomonnaie .

Découvert par le chercheur en logiciels malveillants Dinesh Devadoss, le code malveillant aurait été développé par le célèbre groupe de piratage informatique nord-coréen Lazarus, Bleeping Computer.rapportsle mercredi.

Le logiciel a été trouvé sur un site Web avec l'adresse « unioncrypto.vip » et prétendant offrir une « plateforme de trading d'arbitrage de Cryptomonnaie intelligente », selon le rapport, mais aucun lien de téléchargement n'est actif sur le site.

Ce qui préoccupe les chercheurs, c'est que cette variante est capable d'extraire une charge utile depuis un emplacement distant et de l'exécuter en mémoire, ce qui complique l'analyse forensique. Jusqu'à présent, le malware est détecté par très peu de moteurs de détection de virus, seuls cinq d'entre eux ayant émis une alerte lors de la publication du rapport Bleeping Computer.

Cependant, le package malveillant ne possède pas de certificat et déclenche une alerte depuis macOS. De plus, bien que le serveur distant soit actif, aucune charge utile n'est encore présente. Ces facteurs pourraient signifier que le malware a été détecté avant que les pirates ne puissent finaliser le piège, vraisemblablement destiné aux détenteurs de Crypto .

Un autre chercheur, Patrick Wardle, a déclaré qu'il existe des « recoupements évidents » entre cette nouvelle menace de malware et une autre récemment attribuée à Lazarus. Une variante du malware découverte en octobre, attribuée au groupe de pirates informatiques, était également dissimulée sur un faux site de trading de Crypto .

Bleeping Computer cite également un autre exemple, découvert par Kapersky et attribué à Lazarus, qui a utilisé une application de trading de Cryptomonnaie pour déployer des logiciels malveillants sur Mac.

En septembre,les États-Unis sanctionnés trois entités nord-coréennes pour cybercrimes, citant les vols de Cryptomonnaie comme ONEune des raisons derrière cette décision.

Le département du Trésor américain a identifié Lazarus, ainsi que Bluenoroff et Andariel, comme des entités qu'il jugeait responsables du vol de 571 millions de dollars de cryptomonnaies sur les bourses asiatiques en 2017 et 2018.