SpectralBlur bagdør

Cybersikkerhedseksperter har afsløret en ny Apple macOS-bagdør ved navn SpectralBlur. Denne bagdør udviser ligheder med en anerkendt malware-afstamning knyttet til nordkoreanske trusselsaktører.

SpectralBlur er en rimelig dygtig bagdør med mulighed for at uploade og downloade filer, udføre shell-kommandoer, ændre dens konfiguration, slette filer samt gå i dvale- eller dvaletilstand. Det karakteristiske træk ved denne malware ligger i dens bestræbelser på at hindre analyse og undgå detektion. Den opnår dette ved at anvende grantpt-funktionen til at etablere en pseudo-terminal, hvorigennem den udfører shell-kommandoer modtaget fra Command-and-Control (C2) serveren.

Ligheder mellem SpectralBlur og anden macOS-malware

SpectralBlur-malwaren udviser ligheder med KANDYKORN (også anerkendt som SockRacket), et avanceret implantat, der fungerer som en fjernadgangs-trojan, designet til at overtage kontrol over kompromitterede værter. Navnlig krydser KANDYKORNs aktiviteter en anden kampagne udført af Lazarus -undergruppen BlueNoroff (også identificeret som TA444). Denne kampagne involverer udrulningen af en bagdør kendt som RustBucket og en nyttelast i det sene stadie kaldet ObjCShellz .

I nyere observationer har trusselsaktøren kombineret elementer fra disse to infektionskæder. Specifikt anvender de RustBucket droppere til at levere KANDYKORN. Denne konvergens rejser muligheden for, at forskellige udviklere kan have konstrueret KANDYKORN og SpectralBlur med lignende krav i tankerne, givet deres funktionelle ligheder.

Cyberkriminelle fortsætter med at vise voksende fokus på macOS-enheder

Cyberkriminelle grupper fokuserer i stigende grad deres indsats på at målrette macOS-enheder med malware, hvilket afspejler en voksende tendens til at diversificere deres angrebsvektorer for at udnytte sårbarheder i Apples operativsystem. Flere faktorer bidrager til dette fokusskift:

• Vækst i markedsandele : Efterhånden som populariteten af macOS-enheder, såsom bærbare MacBook- og iMac-computere, fortsætter med at stige, ser cyberkriminelle en voksende brugerbase som et attraktivt mål. Med flere enkeltpersoner og virksomheder, der tager Apple-produkter i brug, bliver den potentielle indvirkning af macOS-specifik malware større.
• Opfattet sikkerhed : Historisk set er macOS blevet betragtet som mere sikkert end andre operativsystemer, såsom Windows. Denne opfattelse har dog ført til en følelse af selvtilfredshed blandt nogle macOS-brugere, hvilket gør dem potentielt nemmere mål. Cyberkriminelle udnytter den misforståelse, at Apple-enheder er immune over for malware, og udnytter eventuelle sikkerhedshuller, der måtte eksistere.
• Advanced Persistent Threats (APT'er) : Nationalstatsaktører og sofistikerede hackergrupper bruger i stigende grad avancerede taktikker til at infiltrere macOS-miljøer. Disse trusselsaktører udvikler ofte tilpasset malware, der er specielt skræddersyet til macOS, med fokus på stealth, persistens og unddragelsesteknikker for at forblive uopdaget i længere perioder.
• Angreb på tværs af platforme : Nogle cyberkriminelle har vedtaget strategier på tværs af platforme og udvikler malware, der kan målrettes mod både macOS- og Windows-systemer. Denne tilgang giver dem mulighed for at maksimere virkningen af deres kampagner ved at udnytte sårbarheder på tværs af forskellige operativsystemer inden for et målnetværk.
• Økonomisk motivation : Da macOS-brugere ofte er forbundet med højere socioøkonomiske statusser, kan cyberkriminelle se dem som mere lukrative mål. Økonomisk bedrageri, ransomware-angreb og andre former for cyberkriminalitet kan give højere afkast, når de rettes mod enkeltpersoner eller organisationer, der bruger Apple-enheder.
• Udnyttelse af svagheder i Apples økosystem : Den indbyrdes forbundne karakter af Apples økosystem, herunder iCloud og andre tjenester, giver muligheder for cyberkriminelle til at udnytte svagheder. At kompromittere én enhed kan potentielt føre til uautoriseret adgang til andre sammenkædede enheder og følsomme oplysninger.
• Tredjeparts App Stores og Downloads : Brugere, der downloader applikationer fra ukontrollerede appbutikker eller uautoriserede kilder, kan utilsigtet udsætte sig selv for malware. Cyberkriminelle forklæder ofte ondsindet software som legitime applikationer og udnytter brugere, der søger software uden for Apples officielle App Store.

For at modvirke denne stigende trussel bør macOS-brugere prioritere bedste praksis for sikkerhed, såsom at vedligeholde deres operativsystemer og programmer opdaterede, bruge velrenommeret sikkerhedssoftware, undgå mistænkelige downloads og være på vagt over for phishing-forsøg. Derudover fortsætter Apple med at forbedre sine sikkerhedsfunktioner og samarbejde med cybersikkerhedssamfundet for at løse sårbarheder og beskytte brugerne mod nye trusler.