【Blok Luyun】3 Juli, menurut laporan yang dirilis oleh perusahaan keamanan siber Sentinel Labs pada hari Rabu, hacker Korea Utara sedang menggunakan malware baru yang menargetkan perangkat Apple untuk menyerang perusahaan Aset Kripto. Hacker berpura-pura menjadi orang terpercaya di aplikasi pesan instan seperti Telegram, mengirimkan berkas pembaruan Zoom palsu, yang sebenarnya memasang malware bernama "NimDoor".
Malware ini ditulis menggunakan bahasa pemrograman Nim yang langka, mampu melewati mekanisme perlindungan memori Apple, dan menyebarkan program pencuri informasi yang khusus menargetkan dompet Aset Kripto dan kata sandi browser. Bahasa Nim menjadi favorit baru di kalangan penjahat siber karena dapat dijalankan di Windows, Mac, dan Linux tanpa modifikasi, serta kecepatan kompilasi yang cepat dan sulit terdeteksi.
malware juga mengandung skrip yang dapat mencuri database lokal terenkripsi Telegram dan kunci dekripsi, dan akan menunggu 10 menit sebelum diaktifkan untuk menghindari pemindaian keamanan.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
15 Suka
Hadiah
15
3
Posting ulang
Bagikan
Komentar
0/400
rekt_but_not_broke
· 07-05 18:29
Terlalu rendah, tahan kyd.
Lihat AsliBalas0
DefiEngineerJack
· 07-03 14:40
*sigh* nim? sebenarnya, bypass memori itu sepele. protokol ZK yang layak pasti akan mencegah ini...
Hacker Korea Utara menggunakan malware baru NimDoor untuk menyerang perusahaan Aset Kripto
【Blok Luyun】3 Juli, menurut laporan yang dirilis oleh perusahaan keamanan siber Sentinel Labs pada hari Rabu, hacker Korea Utara sedang menggunakan malware baru yang menargetkan perangkat Apple untuk menyerang perusahaan Aset Kripto. Hacker berpura-pura menjadi orang terpercaya di aplikasi pesan instan seperti Telegram, mengirimkan berkas pembaruan Zoom palsu, yang sebenarnya memasang malware bernama "NimDoor".
Malware ini ditulis menggunakan bahasa pemrograman Nim yang langka, mampu melewati mekanisme perlindungan memori Apple, dan menyebarkan program pencuri informasi yang khusus menargetkan dompet Aset Kripto dan kata sandi browser. Bahasa Nim menjadi favorit baru di kalangan penjahat siber karena dapat dijalankan di Windows, Mac, dan Linux tanpa modifikasi, serta kecepatan kompilasi yang cepat dan sulit terdeteksi.
malware juga mengandung skrip yang dapat mencuri database lokal terenkripsi Telegram dan kunci dekripsi, dan akan menunggu 10 menit sebelum diaktifkan untuk menghindari pemindaian keamanan.