Nordkoreanische Hacker zielen auf Web3 mit Nim-Malware ab und verwenden ClickFix im BabyShark-Feldzug

"Akteure mit Verbindungen zu Nordkorea wurden dabei beobachtet, Unternehmen im Bereich Web3 und Kryptowährungen mit Malware anzugehen, die in der Programmiersprache Nim geschrieben wurde, was die ständige Weiterentwicklung ihrer Taktiken unterstreicht. "Unüblich für macOS-Malware verwenden die Akteure eine Prozessinjektionstechnik und entfernte Kommunikation über wss, die TLS-verschlüsselte Version des WebSocket-Protokolls.""