Според доклад на базираната в Калифорния компания за киберсигурност SentinelOne Apple наскоро е актуализирала вградения си антивирусен софтуер XProtect, за да блокира зловредния софтуер Ferret, който е свързан със Северна Корея.
Този софтуер, открит за първи път през декември, цели да компрометира системите и да краде средства от крипто портфейли.
Севернокорейските хакери обикновено се представят за специалисти по набиране на персонал в LinkedIn, като примамват потенциалните жертви с привлекателни предложения за работа. След размяна на съобщения те изпращат връзка към привидно легитимна платформа за видео интервюта.
Когато жертвите се опитат да се включат в онлайн срещата, те получават известие, в което се посочва, че достъпът до камерата и микрофона им е блокиран поради множество процеси. За да отстранят проблема, те са инструктирани да отворят приложението Terminal и да изпълнят команда, която изглежда, че актуализира драйвърите на macOS, но вместо това инсталира задна врата, която позволява на хакерите да източат крипто портфейлите им.
Според информацията през 2023 г. севернокорейски хакери са откраднали криптовалути на стойност $659 милиона. Една такава атака е свързана с IT компания, която е била изнудвана, след като е наела севернокорейски хакер, който е фалшифицирал пълномощията си.
По-рано през 2023 г. бе съобщено също, че хакери са се представили за рекрутъри на Meta в LinkedIn, за да се насочат към отделни лица.
Първата половина на 2025 г. се превърна в най-разрушителния шестмесечен период в историята на криптовалутите, като според нови данни са откраднати над $2.1 милиарда в над 75 отделни случая.
Нов вид кибератаки се разпространява в крипто медиите, като използва изскачащи прозорци на сайтове и съобщения за свързване с портфейли, вместо бъгове в смарт договорите.
CoinMarketCap, една от най-широко използваните платформи за проследяване на крипто данни, според съобщения се сблъсква с нарушение на сигурността, като много потребители получават съмнително съобщение да потвърдят портфейлите си.
Известен инвеститор в крипто VC компанията Hypersphere стана жертва на сложна фишинг атака, която унищожи значителна част от личните му спестявания.