Скандал, схемы и подозрительные скрипты: пользователи Mac под ударом цифровых бандитов

SentinelLabs, это достойное общество цифровых детективов, разоблачило грандиозную мелодраму из коварных уловок под названием «NiMDoor», самую модную форму злодейства, замышлявшуюся в мрачных коридорах Пхеньяна. Пользователи Mac — когда-то уверенные в своих пастельных рабочих столах и дорогостоящем минимализме — теперь трепетно играют роль инженушек в этой истории предательства.

"Рынок всегда отрастает", говорили они... но не уточнили, когда. В нашем клубе "серьезных" инвесторов мы обсуждаем, как перестать смотреть на график каждые 5 минут.

Переложиться в кэш

Наше оружие выбора злодеев? Язык программирования Nim. Доказательство того, что даже киберпреступники ценят авангардное. Их холст: крошечные стартапы в сфере Web3 — предприятия настолько новые, что визитки еще влажные после печати.

Введите сцену слева: ZachXBt, анонимный детектив со страстью к блокчейну и мрачным твитам. Он проследил цифровые монеты до корейских фрилансеров в области IT – без сомнения, ночью они работают хакерами, попивая рамен быстрого приготовления и планируя мировое господство.

Самая забавная атака

SentinelLabs рассказывает о таком запутанном сюжете, что даже самые опытные любители интриг будут поражены. Неумышленного пользователя Mac очаровывает Calendlly (ведь, дорогая, даже хакерам нужна пунктуальность). Ложный обновление Zoom привлекает внимание, обещая повышение продуктивности, но приносит лишь разочарование и ущерб. Дальше в кроличью нору мы проваливаемся — внешне безобидный скрипт с невинностью викторианской дебютантки скрывает за собой три вредоносных строки, стремящиеся к махинациям на стороне сервера.

Нажмите, и две программы появляются — как незваные гости на вечеринке в саду. Одна занимается добычей секретов устройства, другая заселяется с упорством неотвязного родственника. Скрипты Bash работают бесконтрольно, высасывая сокровища браузеров (Arc, Brave, Firefox, Chrome и Edge — видимо, каждый браузер, кроме Internet Explorer, возможно, из профессиональной вежливости).

Данные Telegram — зашифрованные для всех, кроме тех людей, с которыми вы действительно хотите оставаться на связи — исчезают в ночи. Изысканность? Поразительная. Дерзость? По-видовски смелая.

Аналитики безопасности остались только с ощущением подозрения и набором образцов вредоносного ПО, столь разнообразных, что Sotheby’s могла бы провести аукцион.

Детали Ужаса Доша

Тем временем ZachXBt проявил смелость в цифровых делах и раскрыл значительные платежи восьми скрытым корейским разработчикам, связанным с дюжиной компаний. Сумма? $2,76 миллиона наличными USDC ежемесячно – настолько большая сумма, что может приобрести несколько глубоких экзистенциальных кризисов или полдома в некоторых районах Лондона.

Любопытно, что кошельки, получающие эти средства, соседствуют (географически? морально? кто знает?) с теми, которые были добавлены в черный список Tether еще в 2023 году — скандал вокруг некоего Сима Хён Сопа. И вправду, блокчейн никогда не забывает, как и неловкое стихотворение из юности.

Зак всегда был Кассандрой крипты и предупреждает, что когда проект укомплектован батальоном северокорейских IT-специалистов (ITWs), катастрофа неизбежна так же, как плохая оценка за ужин в театре Халла. ‘Неудача — это точно’, заявляет он, хотя ‘от чего она произойдет: от злонамеренности или обычной посредственности’ — остается предметом споров.

С такими яркими персонажами, коварными заговорами и впечатляющими потерями возникает вопрос: не является ли наша индустрия меньше рынком, а скорее комедией ошибок от Уайльда? 😅

Смотрите также

2025-07-04 02:59