Theo tin tức từ BitouchNews, Theo Cointelegraph , tin tặc Triều Tiên dường như đã phát triển phần mềm độc hại có khả năng trốn tránh các cuộc kiểm tra bảo mật của Apple. Các nhà nghiên cứu tại Jamf Threat Labs tập trung vào Apple cho biết các ứng dụng này dường như đang ở giai đoạn thử nghiệm. Đây là lần đầu tiên họ thấy kỹ thuật này được sử dụng để hack vào hệ điều hành macOS của Apple, nhưng nó sẽ không chạy trên các hệ thống mới nhất.Các nhà nghiên cứu phát hiện ra rằng các ứng dụng được dịch vụ quét trực tuyến VirusTotal Microsoft báo cáo là vô hại thực ra lại độc hại. Các biến thể của các ứng dụng này được viết bằng ngôn ngữ Go và Python sử dụng ứng dụng Google Flutter. Flutter là bộ công cụ phát triển mã nguồn mở để tạo các ứng dụng đa nền tảng.Năm trong số sáu ứng dụng độc hại có chữ ký tài khoản nhà phát triển và được Apple chứng nhận tạm thời. Các nhà nghiên cứu viết: “Tên miền và kỹ thuật trong phần mềm độc hại này rất giống với tên miền được sử dụng trong các phần mềm độc hại khác của Triều Tiên và có dấu hiệu cho thấy phần mềm độc hại đã được ký và thậm chí tạm thời vượt qua quy trình công chứng của Apple”.

Theo tin tức từ BitouchNews, Các nhà nghiên cứu bảo mật của ESET đã phát hiện ra một cửa hậu không có giấy tờ có tên là LightlessCan trong khi phân tích cuộc tấn công nhằm vào một công ty hàng không vũ trụ của Tây Ban Nha. LightlessCan là phần mềm độc hại mới vượt qua sự phát hiện của nhóm hacker Triều Tiên Lazarus Group, nhóm này đã sử dụng một loại phần mềm độc hại "tinh vi" mới như một phần của các vụ lừa đảo việc làm giả mạo.

Theo tin tức từ BitouchNews, Theo TRM Labs, các cuộc tấn công do tin tặc Triều Tiên thực hiện vào năm 2023 đã đánh cắp ít nhất 6 tỷ USD tiền điện tử.Có thông tin cho rằng gần 1/3 số tiền bị đánh cắp trong các cuộc tấn công tiền điện tử năm ngoái đến từ tin tặc Triều Tiên.

Theo tin tức từ BitouchNews, Radiant Capital đã chính thức công bố báo cáo đầy đủ về vụ trộm vào tháng 10 vào ngày hôm nay.Radiant Capital cho biết mặc dù cuộc điều tra vẫn đang tiếp diễn nhưng công ty bảo mật Mandiant rất tin tưởng rằng cuộc tấn công được thực hiện bởi những kẻ tấn công ác ý có liên quan đến Triều Tiên.BitouchNews trước đó đã báo cáo rằng theo thông tin được tiết lộ bởi công ty bảo mật Ancilia, thỏa thuận cho vay xuyên chuỗi Radiant Capital đã bị tấn công mạng vào sáng sớm ngày 17 tháng 10, dẫn đến thiệt hại hơn 50 triệu USD. Radiant được kiểm soát bởi một ví đa chữ ký hay gọi tắt là "multisig" và kẻ tấn công bị cáo buộc đã chiếm quyền kiểm soát khóa riêng của nhiều người ký và sau đó chiếm quyền kiểm soát nhiều hợp đồng thông minh.