Các nhà nghiên cứu: Hacker Triều Tiên phát triển phần mềm độc hại mới có thể tránh công chứng của Apple và xâm chiếm hệ thống macOS

Tin tặc Triều Tiên dường như đã phát triển phần mềm độc hại có khả năng trốn tránh các cuộc kiểm tra bảo mật của Apple. Các nhà nghiên cứu tại Jamf Threat Labs tập trung vào Apple cho biết các ứng dụng này dường như đang ở giai đoạn thử nghiệm. Đây là lần đầu tiên họ thấy kỹ thuật này được sử dụng để đột nhập vào hệ điều hành macOS của Apple, nhưng nó sẽ không chạy trên các hệ thống mới nhất. Các nhà nghiên cứu phát hiện ra rằng các ứng dụng được dịch vụ quét trực tuyến VirusTotal của Microsoft báo cáo là vô hại thực sự là độc hại. Các biến thể của các ứng dụng này được viết bằng Go và Python bằng ứng dụng Google Flutter. Flutter là bộ công cụ phát triển mã nguồn mở để tạo các ứng dụng đa nền tảng. Năm trong số sáu ứng dụng độc hại có chữ ký tài khoản nhà phát triển và được Apple chứng thực tạm thời. Các nhà nghiên cứu viết: “Tên miền và kỹ thuật trong phần mềm độc hại này rất giống với tên miền được sử dụng trong phần mềm độc hại khác của hacker Triều Tiên và có dấu hiệu cho thấy phần mềm độc hại đã được ký và thậm chí tạm thời vượt qua quy trình công chứng của Apple”. Họ nói thêm: “Không rõ liệu phần mềm độc hại này đã được sử dụng để chống lại bất kỳ mục tiêu nào hay liệu những kẻ tấn công đang chuẩn bị một phương pháp phân phối mới hay không”. Họ kết luận rằng đây “có thể là một phần của thử nghiệm Vũ khí hóa quy mô lớn hơn” (Cointelegraph)