PANews 11月3日消息,据Cointelegraph报道,在苹果macOS系统上发现的一种新的恶意软件“KandyKorn”与朝鲜黑客组织Lazarus有关,其目标是加密交易平台的区块链工程师。 根据Elastic Security Labs的分析,“KandyKorn”是一个隐形后门,能够进行数据检索、目录列表、文件上传/下载、安全删除、进程终止和命令执行。 最初,攻击者通过假冒社区成员通过Discord渠道传播基于Python的模块。社会工程攻击欺骗社区成员下载一个名为“Cross-platform Bridges.zip”的恶意ZIP存档,该文件模仿为自动盈利而设计的套利机器人。然而,该文件导入了13个恶意模块,这些模块一起工作来窃取和操纵信息。
(责编: admin)
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如有疑问请发送邮件至:goldenhorseconnect@gmail.com