bluenoroff

ChainCatcher tin tức, theo báo cáo của Crypto.news, tổ chức hacker có liên quan đến Triều Tiên là BlueNoroff đã lợi dụng các cuộc họp giả mạo trên Zoom và Microsoft Teams để phân tích người dùng tiền điện tử, sau đó phát tán phần mềm độc hại.Các hacker trước tiên kiểm soát tài khoản của những người liên hệ trong ngành công nghiệp tiền điện tử mà nạn nhân tin tưởng, sau đó gửi các liên kết cuộc họp có vẻ bình thường qua Calendly, chỉ đến các tên miền giả mạo Zoom/Teams. Khi người dùng vào trang cuộc họp giả, trang này lén lút quét ví trong trình duyệt, dựa trên giá trị ví để quyết định có tiếp tục tấn công hay không. Trong cuộc họp giả sẽ yêu cầu "cập nhật Zoom/Teams" hoặc chạy lệnh, thực tế tải xuống phần mềm độc hại (hỗ trợ Windows và macOS). Phần mềm độc hại sẽ đánh cắp khóa trình duyệt, dữ liệu hệ thống và các cuộc trò chuyện Telegram.

ChainCatcher news, according to Cointelegraph, based on a report from SentinelLabs, North Korean hackers known as BlueNoroff are using new malware to attack cryptocurrency companies. The malware operation, codenamed "Hidden Risk," spreads through multiple stages via PDF files, using fake news headlines and cryptocurrency market research to lure users into downloading it.The malware package contains multiple features designed to provide hackers with a backdoor for remote access to victims' computers, stealing sensitive information, including private keys for digital asset wallets and platforms. According to cybersecurity company Recorded Future, North Korean hacker groups have stolen approximately $3 billion since 2017.

ChainCatcher news, according to Sekoia.io, has discovered a malware for macOS written in Rust and Objective-C called "RustBucket." It consists of a macOS installer that installs a fully functional PDF reader with a backdoor. This fake PDF reader requires opening a specific PDF file as a key to trigger malicious activities, after which it collects and sends information about the compromised system.It is reported that this malware is suspected to be linked to the hacker group Bluenoroff, which has ties to North Korea. Since 2017, Bluenoroff has been conducting financial activities targeting cryptocurrency exchanges and venture capital-related entities in Europe and Asia. (source link)