Hackers da Coreia do Norte criam novo malware para Mac que rouba carteiras de criptomoedas

Hackers patrocinados pelo governo da Coreia do Norte desenvolveram um novo tipo de malware especificamente direcionado a usuários de Mac no mercado de criptomoedas, de acordo com pesquisadores de cibersegurança. Esta ferramenta de ataque sofisticada representa uma expansão estratégica nas capacidades de guerra cibernética de Pyongyang, adaptando-se à crescente popularidade dos sistemas Mac entre profissionais de criptomoedas e indivíduos com alto patrimônio líquido.

O malware, que ainda não foi nomeado oficialmente pelas empresas de segurança, exibe várias características avançadas. Ele emprega técnicas sofisticadas de ofuscação para evitar detecção pelos sistemas de proteção nativos do MacOS, incluindo Gatekeeper e XProtect. Uma vez instalado, o malware procura especificamente por aplicativos de carteiras de criptomoedas, tentando extrair chaves privadas e frases seed que dariam aos atacantes acesso total aos ativos digitais das vítimas.

Este desenvolvimento é particularmente preocupante porque os usuários de Mac tradicionalmente eram considerados menos vulneráveis a ataques de malware do que os usuários de Windows. A criação de um malware específico para Mac sugere que os hackers norte-coreanos estão refinando suas ferramentas para atingir um público que pode ter menor conscientização sobre segurança contra este tipo de ameaça.

Análises iniciais indicam que o malware provavelmente é distribuído através de táticas de engenharia social, potencialmente se passando por aplicativos legítimos de criptomoedas ou ferramentas de trading. Pesquisadores notaram similaridades na estrutura do código com malwares anteriores atribuídos ao Lazarus Group, a mais notória unidade de cibercrime da Coreia do Norte, responsável por alguns dos maiores roubos de criptomoedas da história.

O surgimento deste malware coincide com o aumento da atividade no mercado de criptomoedas e o crescimento do número de personalidades de alto perfil entrando neste espaço. Especialistas em segurança alertam que a combinação de direcionamento sofisticado e a necessidade desesperada da Coreia do Norte por moeda estrangeira, devido às sanções internacionais, torna esta uma ameaça particularmente perigosa.

Profissionais de cibersegurança recomendam que usuários de Mac no mercado de criptomoedas:

1. Baixem aplicativos apenas da App Store ou de desenvolvedores verificados
2. Usem carteiras físicas (hardware wallets) para quantias significativas de criptomoedas
3. Mantenham softwares de segurança atualizados, específicos para sistemas Mac
4. Sejam extremamente cautelosos com oportunidades de investimento não solicitadas ou softwares relacionados a criptomoedas

O desenvolvimento deste malware específico para Mac representa uma escalada significativa nas operações de cibercrime da Coreia do Norte e reforça a necessidade de medidas de segurança reforçadas entre todos os participantes do mercado de criptomoedas, independentemente de seu sistema operacional preferido.