Logiciel malveillant RustBucket Mac attribué à l'acteur de la menace BlueNoroff
Jamf, une société de gestion d'appareils mobiles, a identifié un nouveau malware appelé RustBucket qui est utilisé pour cibler les appareils Apple.
On pense que le logiciel malveillant est associé au groupe de menaces persistantes avancées BlueNoroff, un sous-groupe de Lazarus, un groupe de menaces notoire. Le malware est déguisé en une application de visualisation de PDF légitime nommée Internal PDF Viewer, et il se compose de deux étapes.
La première étape est une application non signée qui télécharge la deuxième étape à partir du serveur de commande et de contrôle. La deuxième étape est une application signée déguisée en identifiant de bundle Apple légitime.
La conception en deux étapes du malware RustBucket rend son analyse difficile, en particulier si le serveur de commande et de contrôle est hors ligne. Actuellement, seuls quelques fournisseurs de sécurité détectent les deux étapes de RustBucket. Cependant, l'exécution de l'attaque nécessite l'ouverture du bon fichier PDF, ce qui initie la communication entre l'attaquant et le logiciel malveillant. Pour éviter d'être victime de RustBucket, les utilisateurs de macOS doivent garder Gatekeeper actif à tout moment.
Comment les logiciels malveillants comme RustBucket sont-ils distribués ?
La méthode de distribution exacte du malware RustBucket n'est pas claire pour le moment. Cependant, on pense que le logiciel malveillant se propage probablement par le biais d'e-mails de phishing ou en exploitant les vulnérabilités du système ciblé. Le logiciel malveillant est déguisé en une application de visualisation PDF légitime, ce qui peut tromper les utilisateurs en leur faisant croire qu'il peut être téléchargé et exécuté en toute sécurité.
Une fois installé, RustBucket a la capacité de télécharger des composants malveillants supplémentaires à partir d'un serveur de commande et de contrôle, ce qui permet à l'attaquant de prendre le contrôle du système infecté. Il est important que les utilisateurs fassent preuve de prudence lorsqu'ils ouvrent des pièces jointes ou téléchargent des logiciels, et qu'ils maintiennent à jour leur système d'exploitation et leur logiciel de sécurité afin de réduire le risque d'infection.
