朝鲜黑客利用 RustBucket 和 KandyKorn 恶意软件攻击 macOS 用户

据雅虎新闻报道，朝鲜黑客正在成为一个日益严重的网络威胁，他们针对 macOS 用户发起了多个活动。SentinelOne 周一发布的一份报告显示，2023 年，与朝鲜有关的黑客针对 macOS 用户开展了 RustBucket 和 KandyKorn 两大活动。RustBucket利用SwiftLoader恶意软件作为PDF阅读器，向受害者发送诱饵PDF文档，而KandyKorn则以加密货币交换平台的区块链工程师为目标，使用Python脚本接管主机的Discord应用程序，并在目标系统上安装后门RAT（远程访问木马）。 恶意软件制作者正在融合这两个活动中的软件元素，RustBucket 的 SwiftLoader 以各种形式出现，能够在英特尔和苹果硅硬件上运行。有一次，一个 SwiftLoader 变种被打包在一个名为 "加密资产及其对金融稳定的风险.app.zip "的文件中，并有多个元素将其与 KandyKorn 连接起来。研究人员有 "中等信心 "认为，该混合文件中使用的 .pld 文件与 KandyKorn RAT 本身使用的文件相同。SentinelOne 的分析支持其他研究人员的发现，即与朝鲜有联系的威胁行为者倾向于重复使用共享基础设施。 为防范 KandyKorn 和 RustBucket 恶意软件，macOS 用户应运用网络常识和最佳实践，如了解文件和应用程序的来源，不打开来自不可信来源的文档，并对安全更新保持警惕。黑客对 macOS 的兴趣大约是 2019 年的十倍，尽管苹果公司努力维护操作系统的安全性，但 Mac 用户需要比以往任何时候都更加注意潜在的风险。