Latest / THREATS / NATION-STATE
北朝鮮系「Contagious Interview」がmacOS偽インストーラー14件でOtterCookieを配信 — Jamfが新たな手口を報告
Jamf Threat Labsは、北朝鮮に帰属するとされるContagious Interviewキャンペーンが、正規アプリを装ったmacOSの偽インストーラー14件を使ってバックドアOtterCookieを配信していたと報告した。VirusTotalでの発見を起点に、DMGとPKGの2経路で隠しバイナリから外部サーバーへ連鎖し、最終的にSocket.IO型RATや認証情報窃取などの機能を持つOtterCookieへ至る。配信元は162.0.239.85、運用C2は147.124.202.205だ。