هکرهای کره شمالی کیف پول های کاربران مک را هدف گرفتند

بر اساس گزارش جدید شرکت امنیت سایبری SentinelOne، شرکت اپل به‌تازگی نرم‌افزار ضدویروس داخلی خود موسوم به XProtect را به‌روزرسانی کرده تا از نفوذ بدافزار Ferret که به کره شمالی مرتبط است، جلوگیری کند.

این بدافزار که نخستین بار در دسامبر شناسایی شد، می‌تواند سیستم مک را مختل کرده و دارایی‌های موجود در کیف پول‌های ارز دیجیتال را به سرقت ببرد.

مهاجمان کره شمالی معمولاً در شبکه اجتماعی لینکدین، خود را به عنوان کارمند استخدام شرکت‌های معتبر معرفی می‌کنند. آن‌ها با پیشنهاد حقوق‌های وسوسه‌انگیز، قربانیان احتمالی را به دام می‌اندازند.

پس از تبادل چند پیام در لینکدین، لینکی برای مصاحبه ویدیویی از طریق سایتی که به ظاهر امن است، برای قربانی ارسال می‌کنند. هنگامی که فرد تلاش می‌کند ویدیو را ضبط کند، پیامی مبنی بر مسدود شدن دسترسی به دوربین و میکروفون دریافت می‌کند. برای رفع این مشکل، از کاربر خواسته می‌شود که برنامه ترمینال را باز کرده و دستور خاصی را برای به‌روزرسانی درایورهای مک‌او‌اس وارد کند.

بر اساس گزارش نشریه The Register، هکرهای کره شمالی در سال گذشته موفق به سرقت ۶۵۹ میلیون دلار ارز دیجیتال شده‌اند. سال گذشته یک شرکت فناوری اطلاعات نیز پس از استخدام ناخواسته یک کارمند کره شمالی که مدارک و سوابق کاری خود را جعل کرده بود، با درخواست باج‌گیری مواجه شد.