Северокорейские хакеры разработали вредоносное ПО, способное обходить проверку Apple на наличие сертификатов, специально нацеленное на пользователей macOS. Исследователи Jamf Threat Labs заявляют, что это первый случай обнаружения такой технологии для вторжения в систему macOS Apple. Исследование показало, что эти вредоносные приложения в основном разрабатывались с использованием Google Flutter и содержат названия, связанные с криптовалютой, такие как «новое обновление криптобиржи», «новая эпоха стейблкоинов и DeFi», что намекает на то, что их целью может быть сфера криптовалют. Пять вредоносных приложений были подписаны учетной записью разработчика и на некоторый момент прошли временную проверку Apple. Исследователи считают, что эти приложения могут быть лишь тестами северокорейских хакеров для подготовки к более масштабным атакам. (Cointelegraph)
