Хакеры создали вирус для майнинга криптовалюты на MacOS

Сотрудники организации «Лаборатория Касперского» заявили, что известная группа киберпреступников из Северной Кореи «Lazarus Group» проявляет высокую активность в последние недели. Хакерам удалось проникнуть с сети банков, взломать крупные криптовалютные торговые площадки и компании из финтех-сферы.

Проведя анализ деятельности группировки, эксперты Лаборатории обнаружили вредоносное программное обеспечение для добычи криптовалюты на устройствах MacOS в обновлении Celas Trade Pro (софт для торговли). Отметим, что приложение было скачано сотрудником компании, который получил информацию о приложении по электронной почте.

Аналитики указывают на тот факт, что софт не показывает признаков стороннего вмешательства, но после установки обновления сервер заражается вредоносным софтом Fallchill. Напомним, что данный вирус уже использовался криптовалютными преступниками для установки скрытых майнеров.

Судя по всему, это заражение устройств на операционной системе MacOS является первой удачной попыткой хакеров.

Сотрудники Лаборатории отметили: «Группировка хакеров провела обширную работу по разработке вирусов и их модификаций для большинства популярных ОС. Вирус на устройства под управлением Linux появится в ближайшее время».

Помимо всего прочего, в программе был обнаружен вирус для майнинга на устройствах Windows. Повышенная активность хакерской группировки может являться свидетельством того, что в будущем их «криптовалютная деятельность» будет лишь расширяться.

Эксперты рассказали о том, что атаки на участников криптовалютного рынка в Южной Корее участились в конце прошлого года. В процессе нападения хакеры применяют, как правило, код группировки Lazarus. Отметим, что схожий код использовался киберпреступниками во время нападения на компанию Sony Pictures четыре года назад.

Ранее мы сообщали, что минский торговец имитировал сделку по продаже криптовалюты.