CERT24Северная Корея повторно использует вредоносное ПО для Mac. Но это не самое худшееLoading data…

Северная Корея повторно использует вредоносное ПО для Mac. Но это не самое худшее

Группа Lazarus использовала против macOS загрузчик, код которого происходил из исследовательской публикации Cylance в блоге и проекта с открытым исходным кодом на GitHub. Загрузчик запускает зашифрованное вредоносное ПО второго этапа непосредственно в памяти компьютера, оставляя на жёстком диске мало следов установки или не оставляя их вовсе.

← Back to intelligence

Северная Корея повторно использует вредоносное ПО для Mac. Но это не самое худшее

Группа Lazarus использовала против macOS загрузчик, код которого происходил из исследовательской публикации Cylance в блоге и проекта с открытым исходным кодом на GitHub. Загрузчик запускает зашифрованное вредоносное ПО второго этапа непосредственно в памяти компьютера, оставляя на жёстком диске мало следов установки или не оставляя их вовсе.