朝鲜黑客组织Bluenoroff疑似使用针对macOS的恶意软件RustBucket窃取信息

Odaily星球日报讯 Sekoia.io分析师发文称，发现一种针对macOS运行系统的用Rust和Objective-C编写的恶意软件“RustBucket”。它由一个macOS安装程序组成，该安装程序安装带后门但功能正常的PDF阅读器，然后该伪造的PDF阅读器需要打开一个特定的PDF文件作为触发恶意活动的密钥，触发后便会收集并发送有关被入侵系统的信息。

该恶意软件疑似与和朝鲜有联系的黑客组织Bluenoroff有关，自2017年以来，Bluenoroff在欧洲、亚洲和欧洲开展针对加密货币交易所和风险投资相关实体的金融活动。