North Korean Hackers: Novos Tipos de Malware em 2024

Os North Korean hackers têm se destacado por inventar novas ameaças ao incorporar malware em aplicações Flutter. Esta é a primeira vez que essa estratégia é utilizada para atacar dispositivos Apple macOS.

Ataques de North Korean Hackers no macOS

O Jamf Threat Labs descobriu esta nova abordagem, analisando artefatos encontrados na plataforma VirusTotal. As aplicações baseadas em Flutter parecem fazer parte de uma atividade maior, que inclui malware escrito em Golang e Python, visando o sistema macOS.

Métodos de Distribuição e Engajamento dos Hackers da Coreia do Norte

Ainda não está claro como as amostras de malware são distribuídas ou se já foram efetivamente utilizadas em ataques. Geralmente, os North Korean hackers são conhecidos por suas agressivas técnicas de engenharia social, frequentemente direcionadas a funcionários de empresas de criptomoeda e finanças descentralizadas.

A Jamf ainda não atribuiu esta atividade a um grupo específico de hackers coreanos, mas acredita-se que seja obra de uma facção do Lazarus, chamada BlueNoroff. Essa suposição é baseada em semelhanças com outras campanhas atribuídas a esses grupos.

Características do Novo Malware

O que destaca esse novo malware é sua maneira de se disfarçar como um jogo funcional de Campo Minado. O aplicativo, que tem o nome de “Novas Atualizações na Troca de Cripto (2024-08-28),” utiliza a estrutura Flutter para embutir um carregamento principal escrito em Dart.

Adicionalmente, o aplicativo parece ser um clone de um jogo básico disponível no GitHub. Este método de iscas de jogos também foi observado em outros casos relacionados a grupos de hackers da Coreia do Norte.

Outro ponto notável é que os aplicativos foram assinados com IDs de desenvolvedor da Apple, sugerindo que os hackers são capazes de contornar processos de segurança da Apple. Contudo, essas assinaturas foram revogadas.

Após iniciar o processo, o malware estabelece comunicações com um servidor remoto e possui a capacidade de executar comandos AppleScript recebidos, escondendo suas operações.

Tendências Futuras dos Hackers Norte-Coreanos

Após identificar malware escrito em várias linguagens de programação, como Go e Python, os North Korean hackers continuam aprimorando suas técnicas para permanecer indetectados. O uso da linguagem Dart nas aplicações Flutter reforça o nível de obscuridade alcançado por esses ataques cibernéticos.

Explorando as Técnicas de Engenharia Social dos Hackers da Coreia do Norte

Os North Korean hackers são conhecidos por suas sofisticadas técnicas de engenharia social. Esses métodos são empregados principalmente para implantar malware no macOS, como o Flutter malware, com o objetivo de enganar usuários e instalar softwares maliciosos. Vítimas em potencial devem estar sempre alertas às técnicas que esses hackers têm utilizado de forma efetiva em ataques cibernéticos.

A implementação de malware pelos hackers norte-coreanos, especialmente associados ao infame grupo Lazarus, utiliza uma mistura de táticas baseadas em psicologia humana e manipulação digital. Isso inclui simulação de interações legítimas, mensagens persuasivas, e a criação de perfis falsos para engajar suas vítimas de modo convincente e escapar da detecção.

Com uma abordagem abrangente, os hackers norte-coreanos estão melhorando continuamente suas técnicas para não só introduzir Flutter malware em dispositivos Apple, mas também para infiltrar organizações visando ativos digitais valiosos como criptomoedas.

Métodos de Phishing Avançado: Phishing e Spear Phishing

Os hackers da Coreia do Norte aplicam regularmente ataques de phishing e spear phishing como parte de sua estratégia de engenharia social. O phishing tradicional envolve o envio de e-mails para um amplo público, ao passo que o spear phishing é mais personalizado. Este último é uma forma mais sofisticada, onde ataques são especialmente planejados para alvos específicos, normalmente contendo informações tais como nomes de colegas ou detalhes pertinentes que fazem o ataque parecer mais realista.

A capacidade de personalizar esses ataques permite que os hackers norte-coreanos façam suas tentativas de acesso parecerem convincentes, aumentando as chances de sucesso. As vítimas muitas vezes encontram e-mails que simulam ser de fontes conhecidas, como provedores de serviços ou figuras de autoridade, aumentando a dificuldade de identificação dos ataques.

Esse método não apenas expõe indivíduos, mas também coloca empresas em risco, dado que o acesso indevido a sistemas protegidos pode levar ao roubo de informações valiosas e, eventualmente, à instalação de malware macOS.

Redes Sociais como Ferramenta de Manipulação

A exploração de redes sociais é uma tática eficaz para hackers da Coreia do Norte. Ao acessar publicamente os perfis das vítimas, os hackers conseguem reunir dados detalhados que podem ser usados para formular ataques mais convincente, por meio de mensagens de phishing mais personalizadas ou criando pretextos enganosos.

Este método de coleta de dados tem como objetivo aumentar a credibilidade dos ataques, utilizando informações da UI pública para obter a confiança da vítima, levando-a a fornecer mais dados pessoais ou clicar em links maliciosos distribuídos através de suas mensagens.

Como resultado, qualquer informação compartilhada em redes sociais precisa ser cuidadosamente controlada, pois cada detalhe pessoal pode ser usado por hackers mal-intencionados para identificar padrões de comportamento e vulnerabilidades potenciais.

Pretexting e Tailgating: Aproximação Enganosa

Pretexting é uma técnica onde os hackers se passam por indivíduos confiáveis como executivos ou representantes legais para estabelecer uma relação de confiança com a vítima, extraindo informações sensíveis. Este método pode ser mais eficaz em comparação com o phishing por seu nível de personalização e falsa legitimidade.

Combinada a esta técnica está a prática de tailgating, onde os hackers virtualmente “seguem” alguém autorizado dentro de um sistema ou, fisicamente, dentro de um edifício para ganhar acesso sem que a segurança o detecte. Este método de evitar a detecção é especialmente perigoso em ambientes corporativos onde a segurança pode ser comprometida com relativa facilidade.

Disfarces Profissionais para Acesso VIP

Infiltradores da Coreia do Norte às vezes usam disfarces de profissionais respeitáveis, como jornalistas ou consultores, para obter acesso a informações e sistemas que normalmente não lhes seriam acessíveis. Esse método explora a tendência natural das pessoas de confiar em figuras de autoridade ou personas de aparência legítima, permitindo que o hacker avance suas agendas sem resistência inicial.

Esses disfarces bem elaborados devem fazer parte do checklist de segurança de qualquer organização, especialmente dentro de indústrias mais susceptíveis como a de criptomoedas, onde manipulações técnicas de jornalistas podem ser usadas para implementar malware macOS ou Flutter malware.

Baiting: Atração Manipuladora e Defesa Pessoal

A técnica de baiting implica oferecer algo de valor, como uma recompensa ou vantagem, para enganar a vítima a revelar informações sensíveis ou aceitar a instalação de malware. O isco pode ser tão simples quanto um download gratuito ou um “prêmio” exclusivo para atiçar a curiosidade.

Apesar de atrativa, essa prática pode ser devastadora se a vítima ceder à tentação sem verificar a legitimidade da oferta primeiro. A educação e a conscientização são essenciais para reconhecer e evitar cair em tais armadilhas, especialmente considerando o notório histórico dos hackers da Coreia do Norte nestas práticas.

Por fim, é imperativo que indivíduos e empresas empreguem políticas de segurança robustas e métodos de defesa tecnológica para mitigar esses riscos cada vez mais sofisticados associados a ataques de engenharia social.

Evolução das Linguagens de Programação Usadas em Malware

Panorama Geral das Linguagens Emergentes

O universo do desenvolvimento de malware tem presenciado uma notável evolução na escolha de linguagens de programação utilizadas por hackers. Tradicionalmente associadas a linguagens como C e C++, há uma nova preferência por tecnologias mais contemporâneas e diversificadas que aumentam a sofisticação dos ataques.

Ao longo dos anos, linguagens como Golang (Go) têm ganhado destaque nesse cenário. Sua simplicidade e capacidade de cross-compilação fazem dela uma escolha atraente para cibercriminosos interessados em camuflar suas ações sob a aparência de software legítimo.

Além disso, a eficiência e expressividade da linguagem Nim, combinadas com a capacidade de converter código de outros ambientes, são características que ampliam sua adoção entre hackers. Essa transição para idiomas menos comuns torna a tarefa de detecção e mitigação mais desafiadora.

Tecnologias que Intensificam Ameaças

Linguagens como Python são frequentemente utilizadas devido à sua ampla biblioteca e facilidade no desenvolvimento de scripts para automação de ataques e exploração de vulnerabilidades. Sua versatilidade e integração com diversas tecnologias tornam-na indispensável para North Korean hackers e quaisquer grupos que buscam sucesso em seus objetivos malignos.

Outra linguagem que tem visto uma adoção crescente é o Rust. Conhecida por sua segurança robusta e performance, Rust permite a fácil portabilidade de programas escritos em outros idiomas, o que facilita a evasão de detecção por tecnologias tradicionais de segurança.

Finalmente, a escolha de linguagens mais exóticas, como D (DLang), oferece aos hackers táticas avançadas para transformar e adaptar malwares, tornando-se efetivamente ferramentas dinâmicas e camufladas contra as defesas cibernéticas.

Técnicas de Evasão de Detecção

Os criminosos cibernéticos frequentemente empregam técnicas variadas para escapar da detecção, utilizando a obscuridade das linguagens menos comuns. Isso inclui métodos sofisticados de ofuscação e programas codificados para enganar as soluções antivírus.

Dentre essas estratégias, a implantação de malwares dentro de loaders e a reconstrução completa de ameaças utilizando linguagens raramente associadas a malwares previnem sua identificação por ferramentas de segurança padrão.

Outra tática que se beneficia da escolha de linguagens como Flutter em malwares do tipo visto no macOS é a de Coreia do Norte hackers que se disfarçam em aplicativos aparentemente inofensivos, dificultando sua detecção.

Importância da Vigilância e Atualização em Segurança Cibernética

Para a segurança cibernética continuar eficaz, é essencial que se acompanhem as últimas tendências em linguagens de programação. Antecipar-se a essas alterações permite que as equipes de segurança se preparem adequadamente para ameaças emergentes.

A compreensão das novas técnicas de evasão e linguagens potencializa o desenvolvimento de soluções mais robustas, como a detecção baseada em comportamento que complementa defesas baseadas em assinaturas. Isso é crucial diante dos avanços apresentados pelos Coreia do Norte hackers.

Além disso, investir na educação contínua e no treinamento dos profissionais de segurança capacita-os a enfrentar os desafios de um ambiente tecnológico que está em constante evolução e aumenta a resiliência dos sistemas contra violações.

Exemplos de Malware Moderno

Vários malwares modernos exemplificam o uso de linguagens menos convencionais em suas operações. Dentre eles, destacam-se:

• Zebrocy e WellMass, que utilizam abordagens complexas para evadir tecnologia de segurança.
• ElectroRat e RobbinHood, que comprometem sistemas de maneira sofisticada e persistente.
• Programas como Cobalt Striker e Nimzaloader exploram características específicas de suas linguagens para evitar detecção.

Esses exemplos refletem a diversidade e a complexidade dos ataques que se valem das modernas linguagens de programação.

Conheça Mais

• Malwares usam linguagens exóticas para evitar detecção
• Linguagens exóticas em ameaças indetectáveis
• Principais linguagens usadas por IA em ciberataques
• Evolução do malware brasileiro
• Linguagens mais usadas em cibersegurança

#NorthKoreanHackers #macOSMalware #FlutterMalware #CoreiadoreNordHackers #malwaremacOS #ataquescibernéticosCoreiadoreNorte #alegon #cryptoalch