NimDoor : des hackers nord-coréens ciblent des entreprises de crypto via le Mac

Les chercheurs de SentinelLABS ont identifié un nouveau malware sophistiqué lié à la Corée du Nord qui s’en prend au Mac. Vous n’avez pas trop de crainte à avoir dans l’immédiat, sauf si vous travaillez dans le fabuleux monde des cryptomonnaies.

NimDoor, le nom donné à ce logiciel malveillant, cible en effet spécifiquement des entreprises opérant dans ce domaine. Les hackers affiliés à la Corée du Nord cherchent à exfiltrer des données sensibles (éléments du Trousseau d’accès, historique de navigation…), sans doute dans le but de récupérer des cryptomonnaies sonnantes et trébuchantes à la fin.

La fausse mise à jour de Zoom servant à démarrer l’attaque. Notez la faute « Zook SDK Update ». Image SentinelLABS.

L’attaque comporte plusieurs étapes. Les hackers commencent par se faire passer pour un contact de confiance de la cible sur Telegram et l’incite à planifier un appel Zoom via Calendly, un service qui permet de programmer des visioconférences. La victime reçoit ensuite un email d’...