Hackers norcoreanos atacan proyectos de criptomonedas con nuevo malware para Mac
En un desarrollo preocupante para el sector de las criptomonedas, hackers norcoreanos han lanzado una campaña de ciberataque sofisticada utilizando una nueva variante de malware diseñada para explotar dispositivos Apple. Esto marca una escalada significativa en las tácticas utilizadas por cibercriminales patrocinados por estados.
La amenaza del malware NimDoor
Bautizado como ‘NimDoor‘, este malware se disfraza de una actualización de Zoom. Los atacantes utilizan ingeniería social en plataformas como Telegram para engañar a las víctimas y que lo descarguen. El uso del lenguaje de programación Nim por parte del malware lo hace particularmente difícil de detectar para el software de seguridad.
Metodología del ataque
El esquema comienza con hackers haciéndose pasar por contactos de confianza en Telegram. Inician reuniones falsas a través de enlaces de Google Meet, luego distribuyen lo que parece ser una actualización de Zoom. Al ejecutarse, este archivo instala NimDoor, comprometiendo credenciales de carteras de criptomonedas y contraseñas del navegador.
Importancia de la amenaza
Este ataque demuestra la creciente sofisticación de las amenazas cibernéticas provenientes de grupos patrocinados por estados. También desmiente el mito de la invulnerabilidad de los Mac, subrayando la necesidad de una mayor vigilancia entre los usuarios de criptomonedas.
Datos clave de seguridad
- El código basado en Nim de NimDoor evade los métodos de detección estándar
- Los objetivos principales incluyen carteras de criptomonedas y datos sensibles del navegador
- Representa una seria amenaza emergente para la seguridad de los activos digitales
Medidas de protección
Los usuarios deben verificar todas las fuentes de actualización de software e implementar soluciones de seguridad robustas capaces de identificar nuevas variantes de malware. Es esencial extremar la precaución con mensajes no solicitados en plataformas de comunicación para evitar trampas de ingeniería social.
