Северокорейские хакеры нацеливаются на Web3 с помощью вредоносного ПО Nim и используют ClickFix в кампании BabyShark

Акторы угроз, имеющие связи с Северной Кореей, были замечены в нацеливании на бизнес, связанный с Web3 и криптовалютами, с помощью вредоносного ПО, написанного на языке программирования Nim, что подчеркивает постоянную эволюцию их тактик. Необычно для вредоносного ПО для macOS, акторы угроз используют технику внедрения процесса и удаленное общение через wss, TLS-шифрованную версию протокола WebSocket.