Pe 13 noiembrie, au apărut știri că hackerii nord-coreeni par să fi dezvoltat un software malițios capabil să evite verificările de securitate ale Apple. Cercetătorii de la Jamf Threat Labs, care se concentrează pe Apple, afirmă că aceste aplicații par a fi experimentale. Aceasta este prima dată când văd o astfel de tehnologie folosită pentru a pătrunde în sistemul de operare macOS al Apple, dar nu va funcționa pe cele mai recente sisteme. Cercetătorii au descoperit că serviciul de scanare online VirusTotal al Microsoft raportează că aceste aplicații sunt inofensive, dar în realitate conțin malware. Variantele acestor aplicații sunt scrise în limbajele Go și Python, folosind aplicația Google Flutter. Flutter este un pachet de instrumente de dezvoltare open-source utilizat pentru a crea aplicații multi-platformă. Dintre cele șase aplicații malițioase, cinci au semnături de cont de dezvoltator și au fost temporar notarizate de Apple. Cercetătorii au scris: „Domeniile și tehnologiile din acest malware sunt foarte asemănătoare cu cele utilizate în alte malware-uri ale hackerilor nord-coreeni, existând indicii că acest malware a fost semnat și chiar a trecut temporar prin programul de notarizare al Apple.”

#SEC