北朝鮮のハッカーが新たに開発したマルウェアは、アップルの公証を回避してmacOSをハッキング可能：研究者ら

北朝鮮のハッカーが、アップルのセキュリティチェックを回避できるマルウェアを開発したようだ。アップルを専門に扱うJamf Threat Labsの研究者によると、このアプリは実験的なもののようだという。アップルのmacOSオペレーティング・システムをハックするためにこの手法が使われるのを見たのは今回が初めてだというが、最新のシステムでは使えないだろう。 研究者たちは、マイクロソフトのVirusTotalオンライン・スキャン・サービスが、このアプリを無害であると報告したが、実際には悪質であることを発見した。アプリの亜種はGoとPython言語で書かれており、マルチプラットフォーム・アプリケーションを作成するために使用できるオープンソースの開発ツールキットであるGoogle Flutterアプリケーションを使用している。 6つの悪意のあるアプリのうち5つは、開発者アカウントの署名を持っており、Appleによって仮公証されている。研究者は次のように書いている。"マルウェアのドメイン名と手法は、他の北朝鮮のハッカーマルウェアで使用されているものと非常に類似しており、マルウェアは署名され、Appleの公証プロセスを暫定的に通過した形跡さえある。" さらに、"このマルウェアが何らかの標的を攻撃するために使用されたのか、攻撃者が新たな配布方法を準備しているのかは不明である "と付け加えた。彼らは、"より大規模な兵器化のためにテストされている可能性が高い "と結論づけた。(コインテレグラフ)