DPRK-Linked macOS Malvertising Uses Fake Updates to Deliver Crypto-Stealing Malware

북한과 연관된 macOS 악성 광고 캠페인이 발견됐다.

북한에 연관된 위협 행위자들이 macOS 악성 광고 캠페인을 통해 가짜 소프트웨어 업데이트 화면을 이용하고 있다. 이 공격은 사용자를 가짜 웹 페이지로 유도하여 암호화폐를 훔치는 악성 코드를 배포한다. 이는 오랜 기간 진행되어온 'Contagious Interview' 캠페인의 새로운 변형으로 확인되었다.

A North Korea-linked macOS malvertising campaign has been uncovered.

Threat actors associated with North Korea are leveraging a macOS malvertising campaign that uses fake software update screens to deliver malware. This campaign redirects users to bogus web pages displaying a non-existent update sequence to steal cryptocurrency. It represents a new iteration of the long-running 'Contagious Interview' campaign.