Nuevo malware para macOS denominado NimDoor atribuido al grupo APT BlueNoroff

• Publicado: 19/07/2025
• Importancia: Media

---

Recursos afectados

Desde abril de 2025, se ha detectado una campaña sofisticada que apunta a organizaciones del ecosistema Web3 y criptomonedas, utilizando técnicas de ingeniería social y malware avanzado para macOS. La amenaza se propaga mediante engaños en Telegram y archivos maliciosos disfrazados de actualizaciones legítimas. NimDoor, el malware principal, destaca por su complejidad técnica y mecanismos de persistencia, además de exfiltrar información sensible de los sistemas comprometidos.

 Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• NimDoor
• BlueNoroff
• APT38
• TA444
• Stardust Chollima
• AppleScript
• macOS