蘋果macOS上發現一款針對加密社群和工程師的惡意軟體

PANews 11月3日消息,根據Cointelegraph報道,在蘋果macOS系統上發現的一種新的惡意軟體「KandyKorn」與北韓駭客組織Lazarus有關,其目標是加密交易平台的區塊鏈工程師。

根據Elastic Security Labs的分析,「KandyKorn」是一個隱形後門,能夠進行資料檢索、目錄清單、檔案上傳/下載、安全刪除、進程終止和命令執行。

最初,攻擊者透過假冒社群成員透過Discord管道傳播基於Python的模組。社會工程攻擊欺騙社群成員下載一個名為「Cross-platform Bridges.zip」的惡意ZIP存檔,該檔案模仿為自動獲利而設計的套利機器人。然而,該檔案導入了13個惡意模組,這些模組一起工作來竊取和操縱資訊。

Total
0
Shares
Related Posts