ios

De acordo com o ShibDaily, hackers norte-coreanos lançaram uma nova campanha de ciberataques visando empresas de criptomoedas, implantando uma sofisticada variante de malware conhecida como NimDoor.

Este malware é projetado para infiltrar dispositivos Apple, contornando as proteções de memória integradas para extrair dados sensíveis de carteiras de criptomoedas e navegadores.
O ataque começa com táticas de engenharia social em plataformas como Telegram, onde hackers se apresentam como contatos de confiança para engajar as vítimas em conversa. Eles então convidam o alvo para uma falsa reunião no Zoom, disfarçada como uma sessão do Google Meet, e enviam um arquivo que imita uma atualização legítima do Zoom.
Este arquivo serve como o método de entrega para o payload malicioso. Uma vez executado, o malware instala o NimDoor no dispositivo da vítima, que procede a coletar informações sensíveis, especificamente visando carteiras de criptomoedas e credenciais armazenadas no navegador.
Pesquisadores da empresa de cibersegurança SentinelLabs descobriram esta nova tática, observando que o uso da linguagem de programação Nim diferencia este malware. Binários compilados em Nim são raramente vistos visando o macOS, tornando o malware menos reconhecível para ferramentas de segurança convencionais e potencialmente mais difícil de analisar e detectar.
Os pesquisadores observaram que atores de ameaças norte-coreanos experimentaram anteriormente com linguagens de programação como Go e Rust, mas a mudança para Nim reflete uma vantagem estratégica devido às suas capacidades multiplataforma. Isso permite que a mesma base de código seja executada no Windows, Linux e macOS sem modificação, aumentando a eficiência e o alcance de seus ataques.
O payload malicioso inclui um componente de roubo de credenciais projetado para colher discretamente dados do navegador e do sistema, agrupar as informações e transmiti-las aos atacantes. Além disso, os pesquisadores identificaram um script dentro do malware que visa o Telegram, extraindo tanto seu banco de dados local criptografado quanto as chaves de descriptografia correspondentes.
Notavelmente, o malware emprega um mecanismo de ativação atrasada, aguardando dez minutos antes de executar suas operações, em um aparente esforço para evadir scanners de segurança.
#news #golpe #noticias #apple #iOS $BTC $BNB $PAXG

#AppleCryptoUpdate Embora #Apple oficialmente mantenha distância do mundo das criptomoedas, entre os entusiastas da tecnologia e investidores em cripto, as conversas sobre uma possível integração de ativos digitais no ecossistema da empresa "da maçã" não param. A possibilidade de integração de carteiras de criptomoedas em futuras atualizações do Apple Wallet está sendo especialmente discutida.