Các nhà nghiên cứu: Hacker Triều Tiên phát triển phần mềm độc hại mới có thể tránh công chứng của Apple và xâm chiếm hệ thống macOS

Các nhà nghiên cứu: Hacker Triều Tiên phát triển phần mềm độc hại mới có thể tránh công chứng của Apple và xâm chiếm hệ thống macOS

2024-11-13 07:50:19

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo Cointelegraph , tin tặc Triều Tiên dường như đã phát triển phần mềm độc hại có khả năng trốn tránh các cuộc kiểm tra bảo mật của Apple. Các nhà nghiên cứu tại Jamf Threat Labs tập trung vào Apple cho biết các ứng dụng này dường như đang ở giai đoạn thử nghiệm. Đây là lần đầu tiên họ thấy kỹ thuật này được sử dụng để hack vào hệ điều hành macOS của Apple, nhưng nó sẽ không chạy trên các hệ thống mới nhất.

Các nhà nghiên cứu phát hiện ra rằng các ứng dụng được dịch vụ quét trực tuyến VirusTotal Microsoft báo cáo là vô hại thực ra lại độc hại. Các biến thể của các ứng dụng này được viết bằng ngôn ngữ Go và Python sử dụng ứng dụng Google Flutter. Flutter là bộ công cụ phát triển mã nguồn mở để tạo các ứng dụng đa nền tảng.

Năm trong số sáu ứng dụng độc hại có chữ ký tài khoản nhà phát triển và được Apple chứng nhận tạm thời. Các nhà nghiên cứu viết: “Tên miền và kỹ thuật trong phần mềm độc hại này rất giống với tên miền được sử dụng trong các phần mềm độc hại khác của Triều Tiên và có dấu hiệu cho thấy phần mềm độc hại đã được ký và thậm chí tạm thời vượt qua quy trình công chứng của Apple”.

tin tặc Bắc Triều Tiên hệ thống macOS phần mềm độc hại

Tin tức

CZ trả lời về việc mua TST: Mã thông báo này là mã thông báo thử nghiệm và được sử dụng để thử nghiệm

Theo tin tức từ BitouchNews, Trả lời câu hỏi của người dùng cộng đồng về lý do CZ mua TST, CZ cho biết TST là mã thông báo thử nghiệm được sử dụng để thử nghiệm./www.BitouchNews.com/upload/image/20250223/1740243563778-759685.webp">https://www.BitouchNews.com/upload/image/20250223/1740243563778-759685.webp " />

DWF Labs đã gửi 2.200 ETH vào Bybit cách đây 1 giờ, tương đương 6,02 triệu đô la Mỹ

Theo tin tức từ BitouchNews, Theo dữ liệu giám sát của Lookonchain, DWF Labs đã gửi 2.200 ETH, tương đương khoảng 6,02 triệu đô la Mỹ, vào Bybit một giờ trước.

Địa chỉ quyên góp CZ đã mua 1.005 BNB TST hai lần trong 5 phút qua

Theo tin tức từ BitouchNews, Theo giám sát của nhà phân tích chuỗi Ai Yi, địa chỉ quyên góp CZ đã mua 1,005 BNB TST hai lần trong 5 phút qua, với tổng giá trị là 662 đô la Mỹ. Dữ liệu thị trường cho thấy TST đã tăng vọt hơn 42% trong ngắn hạn. Trước đó, địa chỉ của CZ đã cố gắng mua TST nhưng không thành công.

"Vụ nổ chính của lệnh bán khống" Trong 1 giờ qua, toàn bộ mạng lưới đã bùng nổ 10,29 triệu đô la Mỹ và lệnh bán khống đã bùng nổ 8,95 triệu đô la Mỹ

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá hiện tại của HTX-ETH là 2793,38 đô la, tăng 1,90% trong 24 giờ qua. Trong đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 1 giờ qua là 10,29 triệu đô la Mỹ, chủ yếu là lệnh bán khống và thanh lý ETH là 3,36 triệu đô la Mỹ(32,70%). Dữ liệu chỉ mang tính chất tham khảo.

Dữ liệu: Bybit có thể chi 100 triệu đô la để mua hơn 36.800 ETH thông qua OTC

Theo tin tức từ BitouchNews, Theo dữ liệu giám sát của Lookonchain, Bybit có thể đã chi 1 tỷ đô la để mua 36.893 ETH với giá 2.711 đô la từ Galaxy Digital và FalconX thông qua OTC.

Bài viết nổi bật

Đằng sau sự phát triển của KOL: Mô hình Kaito Yap có thực sự bền vững?

Ethereum và Solana, ai sẽ là EOS tiếp theo?

Đánh giá Hotcoin 2024: Đổi mới và tăng trưởng từ góc nhìn toàn cầu

Tìm thêm nội dung

Tin tức 2024-11-09 09:53

Hacker Triều Tiên BlueNoroff tấn công các công ty tiền điện tử bằng phần mềm độc hại mới

Theo tin tức từ BitouchNews, Theo Cointelegraph , theo báo cáo của SentinelLabs, hacker Triều Tiên BlueNoroff đang sử dụng phần mềm độc hại mới để tấn công các công ty tiền điện tử. Hoạt động phần mềm độc hại có biệt danh là "Rủi ro tiềm ẩn" được phát tán qua các tệp PDF qua nhiều giai đoạn, sử dụng các tiêu đề tin tức giả mạo và tiền điện tử. nghiên cứu thị trường thúc đẩy người dùng tải xuống.Gói phần mềm độc hại chứa nhiều tính năng được thiết kế nhằm cung cấp cho tin tặc một cửa sau để truy cập từ xa vào máy tính của nạn nhân và đánh cắp thông tin nhạy cảm, bao gồm cả khóa riêng cho nền tảng và ví tài sản kỹ thuật số. Theo công ty an ninh mạng Recorded Future, các nhóm hacker Triều Tiên đã đánh cắp khoảng 3 tỷ USD kể từ năm 2017.

Tin tức 2023-10-02 10:54

Phần mềm độc hại mới của Tập đoàn Lazarus Triều Tiên, LightlessCan, hiện vượt qua khả năng phát hiện

Theo tin tức từ BitouchNews, Các nhà nghiên cứu bảo mật của ESET đã phát hiện ra một cửa hậu không có giấy tờ có tên là LightlessCan trong khi phân tích cuộc tấn công nhằm vào một công ty hàng không vũ trụ của Tây Ban Nha. LightlessCan là phần mềm độc hại mới vượt qua sự phát hiện của nhóm hacker Triều Tiên Lazarus Group, nhóm này đã sử dụng một loại phần mềm độc hại "tinh vi" mới như một phần của các vụ lừa đảo việc làm giả mạo.

Tin tức 2024-12-23 17:23

HyperLiquid bị nghi ngờ bị hacker Triều Tiên phát hiện và có dòng tiền ròng 60 triệu USD USDC chảy ra chỉ trong một ngày

Theo tin tức từ BitouchNews, Theo CoinDesk , nền tảng giao dịch hợp đồng vĩnh viễn HyperLiquid đã chứng kiến dòng tiền ròng kỷ lục 60 triệu USDC vào ngày 23 tháng 12.Tin tức trước đó, theo Tay, một nhà quan sát hacker, tiết lộ rằng các địa chỉ bị nghi ngờ có liên quan đến hacker Triều Tiên đã thiệt hại tổng cộng hơn 700.000 USD trong các giao dịch trên nền tảng và có thể đang kiểm tra các lỗ hổng của nền tảng.

Tin tức 2024-07-28 16:31

Bộ Ngoại giao Mỹ treo thưởng 10 triệu USD cho thông tin về hacker Triều Tiên

Theo tin tức từ BitouchNews, Theo DL News, Bộ Ngoại giao Hoa Kỳ đang treo thưởng 10 triệu USD cho thông tin về vị trí của hacker Triều Tiên Rim Jong Hyok. Nó âm mưu tấn công và tống tiền các bệnh viện, rửa tiền chuộc và sử dụng chúng để tài trợ cho các cuộc xâm nhập máy tính vào các tổ chức quốc phòng, công nghệ và chính phủ trên khắp thế giới. Các tài liệu của tòa án cho thấy Rim Jong Hyok và các cộng sự của ông làm việc cho Tổng cục Trinh sát Triều Tiên và được biết đến trong khu vực tư nhân với tên gọi “Andariel”, “Onyx Sleet” và “APT45”.