Kooxda Lazarus oo adeegsanaysa malware cusub oo khatar ku ah shirkadaha Crypto
By Olivier Acuna
Shirkadda amniga ee CertiK ayaa ka digtay in kooxda Lazarus Group ay soo saartay malware cusub oo loogu magac daray Mach-O Man, kaas oo looga golleeyahay in lagu jabsado kombiyuutarada Mac ee madaxda shirkadaha fintech iyo crypto.
Kooxda Lazarus oo xiriir la leh dowladda Waqooyiga Kuuriya ayaa adeegsanaysa hab cusub oo lagu magacaabo Mach-O Man si ay u galaan nidaamyada shirkadaha crypto. Weerarkan ayaa isticmaala farsamada ClickFix, halkaas oo dhibbanaha lagu qanciyo inuu ku dhejiyo koodhalis (command) terminal-ka Mac-giisa si uu u xalliyo dhibaato farsamo oo been abuur ah. Marka koodka la geliyo, weeraryahanadu waxay helayaan marin buuxa oo ay ku galaan xogta shirkadda iyo hantida maaliyadeed. Malware-kan ayaa ah mid modular ah oo si dhakhso ah isu tirtira, taas oo ka dhigaysa mid aad u adag in la ogaado ka hor inta aan waxyeelladu dhicin.
Key Highlights
- Lazarus Group waxay adeegsadaan farsamada ClickFix si ay dadka ugu qasbaan inay geliyaan koodhalis khatar ah.
- Malware-ka Mach-O Man wuxuu si toos ah u tirtiraa raadkiisa, taas oo adkeynaysa in la ogaado in la jabsaday.
- Kooxdan ayaa si xawli ah u kordhisay weerarada ay ku qaadayso mashaariicda DeFi iyo shirkadaha waaweyn.