根据加利福尼亚网络安全公司SentinelOne的一份新报告,苹果最近更新了其内置的防病毒软件XProtect,以阻止与朝鲜相关的Ferret恶意软件。
这种恶意软件家族首次在12月被发现,能够侵入您的系统并窃取您的加密钱包中的资金。
来自朝鲜的恶意行为者通常在LinkedIn上假装成知名公司的招聘人员,这是一个以就业为中心的商业平台。他们通常以有吸引力的薪资范围来诱骗潜在受害者,使他们更容易陷入陷阱。
在与受害者在LinkedIn上交换几条消息后,他们会发送一个链接,以便通过一个看似干净的网站进行视频面试。
一旦潜在员工尝试录制视频,他们会收到通知,称由于多个进程或线程同时访问缓存,导致对其摄像头和麦克风的访问被阻止。为了修复此问题,他们被提示打开终端应用程序并复制一个特殊命令,该命令旨在升级macOS的最新驱动程序。
黑客的目的是安装一个后门,使得一些轻信的受害者的加密货币钱包能够被清空。
根据The Register的报道,朝鲜人在去年盗取了总计价值6.59亿美元的加密货币。
去年,一家未透露名称的IT公司在无意中雇佣了一名伪造其资历和工作经历的朝鲜员工后,面临了一项赎金要求。
在2023年,有报道称朝鲜黑客在LinkedIn上假装成Meta的招聘人员。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。