SpectralBlur Bakdörr

Cybersäkerhetsexperter har upptäckt en ny Apple macOS-bakdörr med namnet SpectralBlur. Denna bakdörr uppvisar likheter med en erkänd skadlig härstamning kopplad till nordkoreanska hotaktörer.

SpectralBlur är en rimligt skicklig bakdörr med möjlighet att ladda upp och ladda ner filer, utföra skalkommandon, ändra dess konfiguration, radera filer samt gå in i viloläge eller viloläge. Det utmärkande för denna skadliga programvara ligger i dess ansträngningar att hindra analys och undvika upptäckt. Den uppnår detta genom att använda grantpt-funktionen för att etablera en pseudoterminal, genom vilken den exekverar skalkommandon som tas emot från Command-and-Control-servern (C2).

Likheter mellan SpectralBlur och annan macOS-malware

Skadlig programvara SpectralBlur uppvisar likheter med KANDYKORN (även känd som SockRacket), ett avancerat implantat som fungerar som en fjärråtkomsttrojan utformad för att ta kontroll över komprometterade värdar. Noterbart är att KANDYKORNs aktiviteter korsar sig med en annan kampanj utförd av Lazarus -undergruppen BlueNoroff (även identifierad som TA444). Den här kampanjen involverar utplaceringen av en bakdörr känd som RustBucket och en nyttolast i sent skede som kallas ObjCShellz .

I de senaste observationerna har hotaktören kombinerat element från dessa två infektionskedjor. Specifikt använder de RustBucket droppers för att leverera KANDYKORN. Denna konvergens väcker möjligheten att olika utvecklare kan ha konstruerat KANDYKORN och SpectralBlur med liknande krav i åtanke, givet deras funktionella likheter.

Cyberkriminella fortsätter att visa växande fokus på macOS-enheter

Cyberkriminella grupper fokuserar alltmer sina ansträngningar på att rikta in sig på macOS-enheter med skadlig programvara, vilket återspeglar en växande trend i att diversifiera sina attackvektorer för att utnyttja sårbarheter i Apples operativsystem. Flera faktorer bidrar till denna förändring i fokus:

• Marknadsandelstillväxt : Allteftersom populariteten för macOS-enheter, som MacBook-datorer och iMac-datorer, fortsätter att öka, ser cyberkriminella en växande användarbas som ett attraktivt mål. Med fler individer och företag som använder Apple-produkter blir den potentiella effekten av macOS-specifik skadlig programvara mer betydande.
• Upplevd säkerhet : Historiskt sett har macOS ansetts vara säkrare än andra operativsystem, som Windows. Men denna uppfattning har lett till en känsla av självbelåtenhet bland vissa macOS-användare, vilket gör dem potentiellt lättare mål. Cyberkriminella drar nytta av missuppfattningen att Apple-enheter är immuna mot skadlig programvara och utnyttjar eventuella säkerhetsluckor som kan finnas.
• Advanced Persistent Threats (APTs) : Nationella aktörer och sofistikerade hackningsgrupper använder alltmer avancerad taktik för att infiltrera macOS-miljöer. Dessa hotaktörer utvecklar ofta anpassad skadlig programvara som är speciellt anpassad för macOS, med fokus på tekniker för smygande, uthållighet och undanflykter för att förbli oupptäckt under längre perioder.
• Plattformsattacker : Vissa cyberbrottslingar har anammat plattformsoberoende strategier och utvecklat skadlig programvara som kan riktas mot både macOS- och Windows-system. Detta tillvägagångssätt tillåter dem att maximera effekten av sina kampanjer genom att utnyttja sårbarheter i olika operativsystem inom ett målnätverk.
• Ekonomisk motivation : Eftersom macOS-användare ofta förknippas med högre socioekonomisk status, kan cyberkriminella se dem som mer lukrativa mål. Finansiella bedrägerier, ransomware-attacker och andra former av cyberbrottslighet kan ge högre avkastning när de riktas mot individer eller organisationer som använder Apple-enheter.
• Utnyttja svagheter i Apples ekosystem : Apples ekosystems sammanlänkade karaktär, inklusive iCloud och andra tjänster, erbjuder möjligheter för cyberbrottslingar att utnyttja svagheter. Att äventyra en enhet kan potentiellt leda till obehörig åtkomst till andra länkade enheter och känslig information.
• Tredjeparts appbutiker och nedladdningar : Användare som laddar ner appar från okontrollerade appbutiker eller obehöriga källor kan oavsiktligt utsätta sig för skadlig programvara. Cyberkriminella döljer ofta skadlig programvara som legitima applikationer och utnyttjar användare som söker programvara utanför Apples officiella App Store.

För att motverka detta ökande hot bör macOS-användare prioritera bästa praxis för säkerhet, som att underhålla sina operativsystem och program uppdaterade, använda ansedd säkerhetsprogramvara, undvika misstänkta nedladdningar och vara vaksamma mot nätfiskeförsök. Dessutom fortsätter Apple att förbättra sina säkerhetsfunktioner och samarbeta med cybersäkerhetsgemenskapen för att ta itu med sårbarheter och skydda användare från föränderliga hot.