北朝鮮のハッカー、Kandykornマルウェアで暗号技術者を狙う

CryptoPotatoによると、Elastic Security Labsは最近、Lazarusグループに関連すると思われる北朝鮮のハッカーによる高度なサイバー侵入を発見した。REF7001として追跡されたこの事件は、Kandykornと名付けられた新しいmacOSマルウェアを使用したもので、暗号通貨交換プラットフォームに関わるブロックチェーンエンジニアをターゲットに特別に設計されていました。Kandykornマルウェアは、コマンド・アンド・コントロール（C2）サーバーとの通信を開始し、暗号化されたRC4を利用し、明確なハンドシェーク・メカニズムを実装します。Kandykornマルウェアは、暗号化されたRC4を使用し、独自のハンドシェイクメカニズムを実装しています。Elastic Security Labsは、Kandykornの能力に関する貴重な洞察を提供し、ファイルのアップロードとダウンロード、プロセスの操作、任意のシステムコマンドの実行に精通していることを示しました。このマルウェアは、悪名高いLazarus Groupに関連するファイルレス実行技術であるリフレクティブ・バイナリー・ローディングも利用しています。この攻撃と北朝鮮のLazarus Groupを結びつける有力な証拠があり、その中には、技術、ネットワーク・インフラ、悪意のあるソフトウェアに署名するために使用される証明書、Lazarus Groupの活動を検出するためのカスタム手法などの類似点が含まれています。オンチェーン取引により、Atomic Wallet、Alphapo、CoinsPaid、Stake.com、およびCoinExにおけるセキュリティ侵害の関連性が明らかになり、Lazarus Groupがこれらの悪用に関与していることがさらに証明されました。Elastic Security Labsは、このような脅威から身を守るための強固なサイバーセキュリティ対策の重要性を強調している。