El grupo de estados-naci\u00f3n vinculado a Corea del Norte llamado BlueNoroff ha sido atribuido a una cepa de malware macOS previamente indocumentada denominada ObjCShellz<\/strong>.<\/p>\n Jamf Threat Labs, que revel\u00f3 detalles del malware, dijo que se utiliza como parte de la campa\u00f1a de malware RustBucket, que sali\u00f3 a la luz a principios de este a\u00f1o.<\/p>\n “Bas\u00e1ndonos en ataques anteriores realizados por BlueNoroff, sospechamos que este malware era una etapa tard\u00eda dentro de un malware de m\u00faltiples etapas entregado mediante ingenier\u00eda social”, dijo el investigador de seguridad Ferdous Saljooki en un informe<\/a> compartido con The Hacker News.<\/p>\n BlueNoroff, tambi\u00e9n rastreado bajo los nombres APT38, Nickel Gladstone, Sapphire Sleet, Stardust Chollima y TA444, es un elemento subordinado del infame Lazarus Group que se especializa en delitos financieros, apuntando a los bancos y al sector criptogr\u00e1fico como una forma de evadir sanciones y generar ganancias il\u00edcitas para el r\u00e9gimen.<\/p>\n El desarrollo llega d\u00edas despu\u00e9s de que Elastic Security Labs revelara el uso por parte del Grupo Lazarus de un nuevo malware para macOS llamado KANDYKORN para atacar a los ingenieros de blockchain.<\/p>\n Tambi\u00e9n vinculado al actor de la amenaza hay un malware para macOS conocido como RustBucket, una puerta trasera basada en AppleScript que est\u00e1 dise\u00f1ada para recuperar una carga \u00fatil de segunda etapa de un servidor controlado por un atacante.<\/p>\n En estos ataques se atrae a los posibles objetivos con el pretexto de ofrecerles asesoramiento sobre inversiones o un trabajo, para despu\u00e9s iniciar la cadena de infecci\u00f3n mediante un documento se\u00f1uelo.<\/p>\n ObjCShellz, como sugiere el nombre, est\u00e1 escrito en Objective-C y funciona como un “shell remoto muy simple que ejecuta comandos de shell enviados desde el servidor atacante”.<\/p>\n “No tenemos detalles de contra qui\u00e9n se us\u00f3 oficialmente”, dijo Saljooki a The Hacker News. “Pero dados los ataques que hemos visto este a\u00f1o y el nombre del dominio que crearon los atacantes, probablemente se us\u00f3 contra una empresa que trabaja en la industria de las criptomonedas o trabaja en estrecha colaboraci\u00f3n con ella”.<\/p>\n Actualmente se desconoce el vector de acceso inicial exacto para el ataque, aunque se sospecha que el malware se entrega como una carga \u00fatil posterior a la explotaci\u00f3n para ejecutar comandos manualmente en la m\u00e1quina pirateada.<\/p>\n “Aunque es bastante simple, este malware sigue siendo muy funcional y ayudar\u00e1 a los atacantes a lograr sus objetivos”, afirm\u00f3 Saljooki.<\/p>\n La revelaci\u00f3n tambi\u00e9n se produce cuando grupos patrocinados por Corea del Norte como Lazarus est\u00e1n evolucionando y reorganiz\u00e1ndose para compartir herramientas y t\u00e1cticas entre s\u00ed, desdibujando los l\u00edmites, incluso mientras contin\u00faan creando malware personalizado para Linux y macOS.<\/p>\n “Se cree que los actores detr\u00e1s [the 3CX and JumpCloud] Las campa\u00f1as est\u00e1n desarrollando y compartiendo una variedad de conjuntos de herramientas y que son inevitables m\u00e1s campa\u00f1as de malware para macOS”, dijo el investigador de seguridad de SentinelOne, Phil Stokes. dicho<\/a> el mes pasado.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/BlueNoroff-de-Corea-del-Norte-es-culpado-de-piratear-maquinas.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n