skadevare
Beryktet hackergruppe har begynt å rette blikket mot Mac
Celas Trade Pro, tilsynelatende en applikasjon for handel med kryptovaluta, tilbys til både Windows og MacOS. Men begge har ondsinnet funksjonalitet. Bildet viser egentlig Windows-versjonen, men Mac-versjonen ser angivelig temmelig lik ut, da begge er basert på Qt-rammeverket.
Illustrasjon: Apple, Kaspersky Lab. Montasje: digi.no
I forbindelse med etterforskningen av flere tilfeller hvor den antatt nordkoreanske hackergruppen Lazarus har lykkes med å kompromittere flere banker og infiltrere blant annet et antall globale kryptovalutabørser, har sikkerhetsforskere hos Kaspersky Lab avdekket at Lazarus ikke lenger bare forsøker å angripe via Windows-baserte datamaskiner.
I et spesifikt tilfelle har en ansatt hos et av ofrene latt seg lokke til å installere det som tilsynelatende var Windows-programvare for handel av kryptovaluta, Celas Trade Pro. Dette skal ha blitt gjort fra et nettsted som så «legitimt» ut og som tilhørte det amerikanske selskapet Celas Limited (egentlig LLC – Limited Liability Company).
Kaspersky Lab er usikre på om selskapet har blitt utnyttet av Lazarus-gruppen eller om det er gruppen selv som står bak selskapet.