Kaspersky Lab: впервые хакеры взломали крипто-биржу с помощью вредоноса для Mac OS

Хакеры из Северной Кореи инфицировали криптовалютную биржу зловредом, предназначенным как для операционной системы Windows, так и для Mac OS – судя по имеющимся данным, для продукта от Apple подобная атака состоялась в первый раз. 

В отчете от Kaspersky Lab вредонос упоминается под названием «AppleJeus» – он проник в систему неназванной компанией крипто-биржи после того, как один из сотрудников торговой платформы загрузил инфицированное приложение. В Kaspersky Lab считают, что вредонос попал в биржу от подставного разработчика, владеющего сертификатами безопасности. За всей же операцией, по мнению компании, стоит хакерская группировка КНДР Lazarus Group.

Согласно Kaspersky Lab, зловред нацелен на кражу криптовалютных средств – это уже не первая попытка северокорейских киберпреступников получить доступ к системам крипто-бирж, в целом же можно сказать, что попытки были как успешными, так и провальными. Наиболее привлекательными для хакерской группировки являются южнокорейские крипто-биржи – ранее Lazarus Group предпринимала попытки атаковать Bithumb, Coinlink, YouBit.

В компании также заметили, что злоумышленники не поленились разработать зловред и для других операционных систем, так как Mac OS могла бы стать серьезным препятствием для достижения поставленной цели. Так, в Kaspersky Lab сделали вывод:

«В скором времени может появится версия также и для Linux. Это, вероятно, первый раз, когда представители Lasarus Group использовали вредонос для Mac OS.»

Виталий Камлюк, ведущий антивирусный эксперт в Kaspersky Lab, отметил, что тот факт, что киберпреступники разработали зловред, инфицирующий системы, функционирующие на Mac OS, может свидетельствовать о том, что ради достижения преступной цели была, возможно, создана целая фейковая компания по распространению ПО, а также фейковый программный продукт. Все это ради возможности внедрить зловред, минуя системы безопасности – преступники рассчитывают очень хорошо заработать на данной операции.