Lazarus Mach-O macOS ম্যালওয়্যার টেলিগ্রাম মিটিংয়ের নকল আমন্ত্রণ ব্যবহার করে ক্রিপ্টো স্বাক্ষর চুরি করে

উত্তর কোরিয়ার লাজারস গ্রুপ মেক-ও-ম্যান (Mach-O Man) নামক macOS ম্যালওয়্যার ব্যবহার করে ক্রিপ্টো এবং ফিনটেক নির্বাহীদের সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে লক্ষ্য করছে। আক্রমণটি তেত্রিক Telegram-এ পাঠানো দ্রুততম মিটিং আমন্ত্রণ দিয়ে শুরু হয়, যা Zoom, Microsoft Teams বা Google Meet হিসেবে বানানো এবং তারপর ClickFix কৌশল ব্যবহার করে ভুক্তভোগীকে একটি ভুয়া সাইটে রিডাইরেক্ট করে — যেখানে ব্যবহারকারীকে "কানেকশন সমস্যা ঠিক করতে" টার্মিনাল কমান্ড পেস্ট করতে বলা হয়। কমান্ড চালানোর পরে, Mach-O Man টুলকিট মডুলার Mach-O উপাদান ইনস্টল করে ডিভাইস প্রোফাইলিং, স্থায়িত্ব স্থাপন এবং ক্রেডেনশিয়াল ও ব্রাউজার ডেটা চুরি করতে। তথ্যলোপণ Telegram-ভিত্তিক কমান্ড-অ্যান্ড-কন্ট্রোল চ্যানেলের মাধ্যমে পরিচালিত হয়। চালানোর পর ম্যালওয়্যারের স্বয়ংক্রিয় মুছে ফেলার আচরণ ইনসিডেন্ট রেসপন্স এবং ফরেনসিক কষ্টকর করে তোলে। CertiK এই প্রচারাভিযানটিকে Lazarus-এর Famous Chollima ইউনিটের সঙ্গে যুক্ত করেছে এবং বলেছে এটি আপহলিত Telegram অ্যাকাউন্টের মাধ্যমে ডেলিভার করা হয়েছে যা উচ্চ-মূল্যের ডিজিটাল-অ্যাসেট সংস্থাগুলোকে লক্ষ্য করেছিল। রিপোর্টটি Mach-O Man-কে Lazarus-এর বৃহত্তর চুরির সঙ্গে যুক্ত করেছে, যেখানে গত দুই সপ্তাহে DeFi প্ল্যাটফর্ম Drift এবং KelpDAO- থেকে $৫০০M-এর বেশি চুরি হয়েছে। ক্রিপ্টো ট্রেডারদের জন্য ব্যবহারিক উপদেশ হল ঝুঁকি নিয়ন্ত্রণ: অপ্রত্যাশিত মিটিং অনুরোধ—বিশেষত যা টার্মিনাল কমান্ড চালানোর নির্দেশ দেয়—তথাকথিত Lazarus Mach-O Man সোশ্যাল ইঞ্জিনিয়ারিং প্রচেষ্টায় উচ্চ-ঝুঁকিপূর্ণ বিবেচনা করুন। লিঙ্ক ক্লিক করা বা কোনো নির্দেশনা চালানোর আগে আলাদা চ্যানেলের মাধ্যমে আমন্ত্রণ যাচাই করুন।