Foi detectado um implant de Rust para macOS, denominado macOS.Gaslight, que surgiu em junho e foi projetado para enganar analistas de malware baseados em IA. O malware é vinculado à Coreia do Norte e contém um payload de injeção de prompt. Ele foi descoberto após uma atualização do Apple XProtect apontar para uma amostra no VirusTotal.
Detalhes Técnicos
O malware é escrito em Rust e foi projetado para plataformas macOS.
Contém um payload de injeção de prompt destinado a enganar analistas de segurança baseados em IA.
Ameaça foi vinculada à Coreia do Norte (DPRK).
Descoberto em junho, após atualização do Apple XProtect.
A amostra foi inicialmente carregada no VirusTotal em 22 de maio.
Recomendações
Verificar sistemas macOS para presença do malware.
Manter o software atualizado, especialmente o Apple XProtect.
Utilizar ferramentas de detecção de anomalias para identificar comportamentos suspeitos.
Treinar analistas para reconhecer táticas de injeção de prompt.
Próximo passo
Analisar logs de sistema para identificar possíveis atividades suspeitas relacionadas ao malware.
