برنامج خبيث لنظام macOS Lazarus Mach-O يستخدم دعوات اجتماعات مزيفة على تيليغرام لسرقة بيانات اعتماد العملات المشفرة

تقوم مجموعة لازاروس الكورية الشمالية بنشر برمجية خبيثة لنظام macOS تُسمى “Mach-O Man” لاستهداف التنفيذيين في مجال العملات المشفرة والتكنولوجيا المالية عبر الهندسة الاجتماعية. تبدأ الحملة بدعوات اجتماعات عاجلة تُرسل عبر Telegram، تنتحل صفة Zoom أو Microsoft Teams أو Google Meet، ثم تعيد توجيه الضحايا إلى موقع مزيف باستخدام تقنية ClickFix — حيث يُطلب من المستخدمين لصق أمر طرفية «لتصحيح» مشكلة الاتصال. بعد التنفيذ، يقوم طقم أدوات Mach-O Man بتثبيت مكونات Mach-O معيارية لتجهيز ملف تعريف الجهاز، وإرساء الاستمرارية، وسرقة بيانات الاعتماد وبيانات المتصفح. تُوجَّه عملية استخراج البيانات عبر قناة قيادة وتحكم مبنية على Telegram. سلوك البرمجية بحذف نفسها بعد التنفيذ يصعّب الاستجابة للحوادث والتحقيقات الجنائية الرقمية. تربط CertiK الحملة بوحدة Famous Chollima التابعة لـ Lazarus وتقول إنها نُفذت عبر حسابات Telegram مخترقة استهدفت منظمات ذات أصول رقمية عالية القيمة. كما يربط التقرير Mach-O Man بموجة أوسع من سرقات Lazarus، حيث سُرِق أكثر من 500 مليون دولار من منصات DeFi مثل Drift وKelpDAO خلال الأسبوعين الماضيين. بالنسبة لتجار التشفير، الاستنتاج العملي هو التحكم في المخاطر: اعتبروا دعوات الاجتماعات غير المتوقعة — خاصة تلك التي تطلب تنفيذ أوامر طرفية — محاولة هندسة اجتماعية عالية الخطورة من Lazarus Mach-O Man. قوموا بالتحقق من الدعوات عبر قناة منفصلة قبل النقر على الروابط أو تنفيذ أي تعليمات.