Grupos de Hackers Norte-Coreanos Empregam Novos Métodos para Alvejar Empresas Web3

Novos Métodos dos Hackers Norte-coreanos: Malware Nim e Clickfix

Grupos de hackers da Coreia do Norte estão cada vez mais adotando novos métodos para atacar empresas Web3 e aproveitar suas vulnerabilidades para obter acesso a seus sistemas. Um desses, identificado como Nimdoor, está focado em infectar sistemas Apple devido à sua alta popularidade.

De acordo com The Hacker News, o ataque usa engenharia social para abordar alvos e marcar reuniões usando software de videoconferência como o Zoom. O convite para a chamada no Zoom contém um link para um programa que, para o usuário, atualiza o software Zoom para sua versão mais recente.

No entanto, na realidade, o software entrega um script que permite aos atacantes coletar informações do sistema e executar código arbitrário, abrindo o sistema infectado para gerenciamento remoto.

Investigadores destacaram que isso mostra como os hackers norte-coreanos estão armando as capacidades dos sistemas Apple para completar seus ataques.

Pesquisadores da Sentinelone Phil Stokes e Raffaele Sabato afirmaram:

A habilidade única do Nim de executar funções durante o tempo de compilação permite aos atacantes misturar comportamento complexo em um binário com um fluxo de controle menos óbvio, resultando em binários compilados nos quais o código do desenvolvedor e o código de tempo de execução do Nim estão intercalados, mesmo no nível da função.

Além disso, grupos norte-coreanos estão também usando outros métodos focados em e-mail para seus propósitos, em uma campanha que os pesquisadores chamaram de Babyshark. O método inclui a entrega de documentos falsos que são socialmente projetados para o usuário sentir a necessidade de abri-los.

Os documentos foram relatados como pedidos de entrevista de jornais reais, pedidos de dados de oficiais de inteligência sobre visitas a outros países e documentos diplomáticos.

A situação se torna ainda mais perigosa quando operativos desses grupos se infiltram nas organizações atacadas, como foi documentado ter acontecido no passado. De acordo com o especialista em segurança blockchain Zackxbt, mais de $16 milhões foram pagos a esses operativos se passando por desenvolvedores nessas empresas desde o início de 2025.

Leia mais: Cripto Exchanges dos EUA um ‘Ponto Cego’ no Esquema de Lavagem da Coreia do Norte