Los actores de amenaza de Corea del Norte detr\u00e1s de la contagiosa campa\u00f1a de entrevistas se han observado entregando una colecci\u00f3n de cepas de malware de Apple MacOS denominadas Ferret como parte de un supuesto proceso de entrevista de trabajo.<\/p>\n
“Por lo general, se les pide a los objetivos que se comuniquen con un entrevistador a trav\u00e9s de un enlace que arroja un mensaje de error y una solicitud para instalar o actualizar una pieza de software requerida como VCAM o CameraCcess para reuniones virtuales”, los investigadores de Sentinelone Phil Stokes y Tom Hegel dicho<\/a> en un nuevo informe.<\/p>\n La entrevista contagiosa, descubierta por primera vez a fines de 2023, es un esfuerzo persistente realizado por el equipo de pirater\u00eda para entregar malware a posibles objetivos a trav\u00e9s de paquetes de NPM falsos y aplicaciones nativas disfrazadas de software de videoconferencia. Tambi\u00e9n se rastrea como DeceptiveDevelozment y Dev#Popper.<\/p>\n Estas cadenas de ataque est\u00e1n dise\u00f1adas para lanzar un malware basado en JavaScript conocido como Beaverail, que, adem\u00e1s de cosechar datos confidenciales de navegadores web y billeteras criptogr\u00e1ficas, es capaz de entregar una puerta trasera de Python llamada InvisibleFerret.<\/p>\n En diciembre de 2024, la compa\u00f1\u00eda japonesa de seguridad cibern\u00e9tica NTT Security Holdings revel\u00f3 que el malware JavaScript tambi\u00e9n est\u00e1 configurado para obtener y ejecutar otro malware conocido como Ottercookie.<\/p>\n El descubrimiento de la familia de malware, descubierto por primera vez hacia fines de 2024, sugiere que los actores de amenaza est\u00e1n perfeccionando activamente sus t\u00e1cticas para evadir la detecci\u00f3n.<\/p>\n Esto incluye la adopci\u00f3n de un enfoque de estilo ClickFix para enga\u00f1ar a los usuarios para que copie y ejecute un comando malicioso en sus sistemas Apple MacOS a trav\u00e9s de la aplicaci\u00f3n Terminal para abordar un problema para acceder a la c\u00e1mara y al micr\u00f3fono a trav\u00e9s del navegador web.<\/p>\n Seg\u00fan el investigador de seguridad Taylor Monahan, quien pasa por el nombre de usuario @tayvano_, los ataques originar<\/a> con los atacantes acerc\u00e1ndose a los objetivos en LinkedIn haci\u00e9ndose pasar por reclutadores e inst\u00e1ndolos a completar una evaluaci\u00f3n de video. El objetivo final es dejar caer Backdoor y robador con sede en Golang<\/a> Eso est\u00e1 dise\u00f1ado para drenar la billetera Metamask de la v\u00edctima y ejecutar comandos en el host.<\/p>\n Algunos de los componentes asociados con el malware se han denominado FriendlyFerret y Frostyferret_UI. Sentinelone dijo que identific\u00f3 otro conjunto de artefactos llamados FlexibleFerret que se encarga de establecer la persistencia en el sistema MacOS infectado mediante un lanzamiento de AGENT.<\/p>\n Tambi\u00e9n est\u00e1 dise\u00f1ado para descargar una carga \u00fatil no especificada de un servidor de comando y control (C2), que ya no responde.<\/p>\n Adem\u00e1s, se ha observado que el malware del hur\u00f3n se est\u00e1 propagado abriendo problemas falsos en repositorios leg\u00edtimos de GitHub, una vez m\u00e1s se\u00f1alando una diversificaci\u00f3n de sus m\u00e9todos de ataque.<\/p>\n “Esto sugiere que los actores de amenaza est\u00e1n felices de expandir los vectores por los cuales entregan el malware m\u00e1s all\u00e1 de la orientaci\u00f3n espec\u00edfica de los solicitantes de empleo a los desarrolladores en general”, dijeron los investigadores.<\/p>\n La divulgaci\u00f3n se produce d\u00edas despu\u00e9s de que la firma de seguridad de la cadena de suministro Socket detall\u00f3 un paquete NPM malicioso llamado PostCSS-Optimizer que contiene el malware Beavertail. La biblioteca permanece disponible<\/a> Para descargar desde el registro NPM a partir de la escritura.<\/p>\n “Al hacerse pasar por la Biblioteca PostCSS leg\u00edtima, que tiene m\u00e1s de 16 mil millones de descargas, el actor de amenazas tiene como objetivo infectar los sistemas de desarrolladores con capacidades de robo de credenciales y excitaci\u00f3n de datos en Windows, MacOS y Sistemas de Linux”, los investigadores de seguridad Kirill Boychenko y Peter van Van Van Van Van Van Der Zee dicho<\/a>.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/Los-hackers-norcoreanos-despliegan-malware-de-hurto-a-traves-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n