يستهدف المتسللون من كوريا الشمالية مستخدمي macOS من خلال حملات RustBucket وKandyKorn للبرامج الضارة

وفقًا لموقع Yahoo News، أصبح المتسللون في كوريا الشمالية يمثلون تهديدًا متزايدًا عبر الإنترنت، مع حملات متعددة تستهدف مستخدمي macOS. أصدر SentinelOne تقريرًا يوم الاثنين يكشف أنه في عام 2023، أجرى قراصنة مرتبطون بكوريا الشمالية حملات كبرى، مثل RustBucket وKandyKorn، تستهدف مستخدمي macOS. استخدمت RustBucket البرمجيات الخبيثة SwiftLoader كعارض PDF لمستند PDF مرسل إلى الضحايا، في حين استهدف KandyKorn مهندسي blockchain لمنصة تبادل العملات المشفرة باستخدام نصوص Python للاستيلاء على تطبيق Discord الخاص بالمضيف وتثبيت RAT (حصان طروادة للوصول عن بعد) على الأنظمة المستهدفة . يقوم منشئو البرامج الضارة بمزج عناصر البرامج من كلتا الحملتين، مع ظهور SwiftLoader من RustBucket بأشكال مختلفة قادرة على العمل على أجهزة Intel وApple Silicon. في إحدى الحالات، تم تجميع متغير SwiftLoader في ملف يسمى "Crypto-assets ومخاطرها على الاستقرار المالي.app.zip" وكان يحتوي على عناصر متعددة تربطه بـ KandyKorn. لدى الباحثين "ثقة متوسطة" في أن الملف .pld المستخدم في هذا الهجين يشير إلى نفس الملف المستخدم في KandyKorn RAT نفسه. ويدعم تحليل SentinelOne النتائج التي توصل إليها باحثون آخرون مفادها أن الجهات الفاعلة المرتبطة بالتهديد المرتبط بكوريا الشمالية تميل إلى إعادة استخدام البنية التحتية المشتركة. للحماية من البرامج الضارة KandyKorn وRustBucket، يجب على مستخدمي macOS استخدام المنطق السليم وأفضل الممارسات عبر الإنترنت، مثل فهم مصادر الملفات والتطبيقات، وعدم فتح المستندات من مصادر غير جديرة بالثقة، والبقاء يقظين بشأن التحديثات الأمنية. مع اهتمام المتسللين بنظام التشغيل macOS بحوالي عشرة أضعاف ما كان عليه في عام 2019، يحتاج مستخدمو Mac إلى أن يكونوا أكثر وعيًا من أي وقت مضى بالمخاطر المحتملة، على الرغم من جهود Apple للحفاظ على نظام تشغيل آمن.