{"id":144104,"date":"2025-04-14T11:29:32","date_gmt":"2025-04-14T18:29:32","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=144104"},"modified":"2025-06-23T11:33:13","modified_gmt":"2025-06-23T18:33:13","slug":"slow-pisces-new-custom-malware","status":"publish","type":"post","link":"https:\/\/origin-unit42.paloaltonetworks.com\/it\/slow-pisces-new-custom-malware\/","title":{"rendered":"Slow Pisces prende di mira gli sviluppatori con false sfide di programmazione e introduce un nuovo malware Python personalizzato"},"content":{"rendered":"

<\/a>Sintesi<\/h2>\n

Slow Pisces (alias Jade Sleet, TraderTraitor, PUKCHONG) \u00e8 un gruppo di minacce sponsorizzato dallo Stato nordcoreano che si concentra principalmente sulla generazione di entrate per il regime della Repubblica Democratica Popolare di Corea, in genere prendendo di mira grandi organizzazioni nel settore delle criptovalute. Questo articolo analizza la loro campagna che riteniamo sia collegata alle recenti furti di criptovalute.<\/p>\n

In questa campagna, Slow Pisces <\/a>ha contattato gli sviluppatori di criptovalute su LinkedIn, fingendosi potenziali datori di lavoro e inviando malware camuffati da challenges\/sfide di programmazione o codifica. Queste sfide richiedono agli sviluppatori di mandare in esecuzione un progetto compromesso, infettando i loro sistemi con malware che abbiamo chiamato RN Loader e RN Stealer.<\/p>\n

Il gruppo avrebbe rubato oltre 1 miliardo di dollari dal settore delle criptovalute nel 2023<\/a>. Per farlo ha utilizzato vari metodi, tra cui applicazioni di trading false<\/a>, malware distribuito tramite Node Package Manager (NPM) <\/a>e compromissioni della catena di approvvigionamento<\/a>.<\/p>\n

Nel dicembre 2024, l'FBI ha attribuito <\/a>a Slow Pisces il furto di 308 milioni di dollari da una societ\u00e0 di criptovalute con sede in Giappone. Pi\u00f9 recentemente, il gruppo \u00e8 balzato agli onori della cronaca per il suo presunto coinvolgimento nel furto di 1,5 miliardi di dollari <\/a>da una borsa di criptovalute di Dubai.<\/p>\n

Abbiamo condiviso la nostra intelligence sulle minacce con gli analisti di GitHub e LinkedIn per eliminare gli account e i repository interessati.<\/p>\n

In risposta hanno fornito la seguente dichiarazione:<\/span><\/p>\n

GitHub e LinkedIn hanno rimosso questi account dannosi per aver violato i rispettivi termini di servizio. In tutti i nostri prodotti utilizziamo una tecnologia automatizzata, combinata con team di esperti di indagini e segnalazioni dei membri, per combattere i malintenzionati e applicare i termini di servizio. Continuiamo a evolvere e migliorare i nostri processi e incoraggiamo i nostri clienti e membri a segnalare qualsiasi attivit\u00e0 sospetta.<\/span><\/i>.<\/em><\/p>\n

Informazioni aggiuntive<\/i><\/b><\/p>\n