Trojan RustyAttr: il nuovo pericolo per macOS

Un nuovo trojan chiamato RustyAttr sta colpendo i sistemi macOS sfruttando una tecnica innovativa per nascondere il codice dannoso attraverso gli attributi estesi dei file. Questo nuovo trojan è stato identificato dai ricercatori di Group-IB, che hanno collegato l’attacco al gruppo nordcoreano Lazarus.

RustyAttr utilizza metadati nascosti, non visibili tramite Finder o terminale ma accessibile con il comando ‘xattr’, per occultare il codice malevolo. Gli hacker impiegano documenti PDF come esca per ingannare gli utenti e eludere le misure di sicurezza. Le applicazioni malevoli sono sviluppate con il framework Tauri, combinando interfaccia web e backend in Rust.

Durante l’esecuzione, l’applicazione carica una pagina web contenente JavaScript che estrae il contenuto dall’attributo esteso “test” ed esegue uno script shell, mascherando l’attività con file PDF o messaggi di errore per non destare sospetti. Questo nuovo trojan si rivela particolarmente insidioso.

Seguici su Telegram per rimanere sempre aggiornato o sul nostro canale shop di Amazon

I ricercatori hanno notato che gli strumenti di sicurezza, incluso VirusTotal, non hanno rilevato i file dannosi, evidenziando l’efficacia di questa nuova tecnica utilizzata dal nuovo trojan.
In parallelo, SentinelLabs ha osservato pratiche simili da parte di BlueNoroff, un altro gruppo nordcoreano, che utilizza phishing legato alle criptovalute per spingere le vittime a scaricare applicazioni malevole certificate.

Sebbene non ci siano prove di collegamenti diretti tra le due campagne, è comune che diversi gruppi adottino strategie simili per compromettere i sistemi senza lasciare tracce. Questi sofisticati attacchi dimostrano l’abilità dei gruppi hacker nel creare nuovi trojan.

Trojan RustyAttr è il nuovo pericolo per macOS?

Scopri altri articoli interessanti che potrebbero piacerti. Approfondisci gli argomenti che ti appassionano di più:

• La password più utilizzata in Italia: un grave rischio per la sicurezza
• AgCom si scontra sul Piracy Shield: errori, violazioni e soluzioni
• Scopri come Google Protegge gli Utenti dalle Truffe Telefoniche
• Scopri il Red Magic 10 Pro+: il re dei dispositivi da gaming
• Dove guardare Vita da Carlo Terza Stagione
• Come installare il componente aggiuntivo Horus su Kodi

Hai trovato utile questo articolo? Perché non condividerlo sui social Facebook, Instagram o iscriverti al canale YouTubedi infotelematico.com per avere altri contenuti interessanti. Ci puoi trovare anche su Google News!