Peretas Korea Utara Menargetkan Pengguna macOS dengan Kampanye Malware RustBucket dan KandyKorn

Menurut Yahoo News, peretas Korea Utara menjadi ancaman online yang semakin meningkat, dengan beberapa kampanye yang menargetkan pengguna macOS. SentinelOne merilis laporan pada hari Senin yang mengungkapkan bahwa pada tahun 2023, peretas yang terkait dengan Korea Utara melakukan kampanye besar, RustBucket dan KandyKorn, yang ditujukan untuk pengguna macOS. RustBucket menggunakan malware SwiftLoader sebagai penampil PDF untuk memikat dokumen PDF yang dikirim ke korban, sementara KandyKorn menargetkan insinyur blockchain dari platform pertukaran kripto menggunakan skrip Python untuk mengambil alih aplikasi Discord milik host dan menginstal RAT (trojan akses jarak jauh) backdoor ke sistem target. Pencipta malware memadukan elemen perangkat lunak dari kedua kampanye tersebut, dengan SwiftLoader dari RustBucket yang muncul dalam berbagai bentuk yang mampu berjalan pada perangkat keras Intel dan Apple Silicon. Dalam satu contoh, sebuah varian SwiftLoader dikemas dalam sebuah file yang disebut 'Aset kripto dan risikonya terhadap stabilitas keuangan.app.zip' dan memiliki beberapa elemen yang menghubungkannya dengan KandyKorn. Para peneliti memiliki 'keyakinan sedang' bahwa file .pld yang digunakan dalam hibrida ini mengacu pada file yang sama yang digunakan dalam KandyKorn RAT itu sendiri. Analisis SentinelOne mendukung temuan dari peneliti lain bahwa aktor ancaman yang terkait dengan Korea Utara cenderung menggunakan kembali infrastruktur yang sama. Untuk melindungi diri dari malware KandyKorn dan RustBucket, pengguna macOS harus menggunakan akal sehat dan praktik terbaik saat online, seperti memahami sumber file dan aplikasi, tidak membuka dokumen dari sumber yang tidak dapat dipercaya, dan tetap waspada dengan pembaruan keamanan. Dengan minat peretas terhadap macOS sekitar sepuluh kali lipat dari tahun 2019, pengguna Mac harus lebih waspada terhadap potensi risiko, terlepas dari upaya Apple untuk mempertahankan sistem operasi yang aman.