北朝鮮のハッカー、RustBucketとKandyKornマルウェアキャンペーンでmacOSユーザーを狙う

Yahoo Newsによると、北朝鮮のハッカーがmacOSユーザーを標的とした複数のキャンペーンを実施し、オンライン上の脅威となりつつあるという。SentinelOneは月曜日にレポートを発表し、2023年に北朝鮮関連のハッカーがmacOSユーザーを狙った大規模なキャンペーン、RustBucketとKandyKornを行ったことを明らかにした。RustBucketは、SwiftLoaderマルウェアを被害者に送信されるおびき寄せPDF文書のPDFビューアとして利用し、KandyKornは、Pythonスクリプトを使用してホストのDiscordアプリを乗っ取り、ターゲットシステムにバックドアRAT（リモートアクセストロイの木馬）をインストールする暗号交換プラットフォームのブロックチェーンエンジニアを標的としていた。 RustBucketのSwiftLoaderは、IntelとApple Siliconの両方のハードウェア上で実行可能な様々な形で登場している。ある例では、SwiftLoaderの亜種が「Crypto-assets and their risks for financial stability.app.zip」というファイルにパッケージされ、KandyKornにつながる複数の要素を持っていた。研究者は、このハイブリッドで使用されている.pldファイルがKandyKorn RAT自体で使用されているものと同じものを指していると「中程度の確信」を持っている。SentinelOneの分析は、北朝鮮に関連する脅威行為者は共有インフラを再利用する傾向があるという他の研究者の調査結果を裏付けている。 KandyKornやRustBucketマルウェアから身を守るために、macOSユーザーは、ファイルやアプリケーションのソースを理解し、信頼できないソースのドキュメントを開かず、セキュリティ・アップデートを怠らないなど、オンラインにおける常識やベスト・プラクティスを実践する必要がある。macOSに対するハッカーの関心は2019年の約10倍であり、安全なOSを維持しようとするAppleの努力にもかかわらず、Macユーザーは潜在的なリスクについてこれまで以上に注意する必要がある。