Lazarus Mach-O -macOS‑haittaohjelma käyttää vääriä Telegram‑kokouskutsuja varastaakseen kryptotilitietoja
Pohjois-Korean Lazarus-ryhmä ottaa käyttöön macOS‑haittaohjelman nimeltä “Mach-O Man” kohdistuakseen krypto‑ ja fintech‑johtajiin sosiaalisen manipuloinnin avulla. Hyökkäys alkaa kiireellisillä kokouskutsuilla, jotka lähetetään Telegramissa ja teeskentelevät olevansa Zoom, Microsoft Teams tai Google Meet, ja ohjaavat sitten uhrin väärennetylle sivustolle ClickFix-tekniikalla — käyttäjiä kehotetaan liittämään terminaalikomento “korjaamaan” yhteysongelma.
Suorituksen jälkeen Mach-O Man ‑työkalupaketti asentaa modulaarisia Mach-O‑komponentteja laitteen profilointia, pysyvyyden luomista ja tunnistetietojen sekä selaintietojen varastamista varten. Tiedon vieminen reititetään Telegram‑pohjaisen komentokontrollikanavan kautta. Haittaohjelman itsensä poistava toiminta suorituksen jälkeen vaikeuttaa tapahtumavastetta ja forensiikkaa.
CertiK yhdistää kampanjan Lazarusin Famous Chollima -yksikköön ja sanoo, että se toimitettiin kompromettoitujen Telegram‑tilien kautta, kohdistettuna korkean arvon digitaaliomaisuutta hallinnoiviin organisaatioihin. Raportti yhdistää Mach-O Manin myös laajempaan Lazarusin varkausaaltoon; yli 500 miljoonaa dollaria varastettiin DeFi‑alustoilta kuten Drift ja KelpDAO viimeisen kahden viikon aikana.
Kryptokauppiaille käytännön neuvo on riskienhallinta: käsittele odottamattomat kokouskutsut — erityisesti ne, jotka käskyttävät suorittamaan terminaalikomentoja — korkean riskin Lazarus Mach-O Man ‑sosiaalisen manipuloinnin yrityksenä. Vahvista kutsut erillisellä kanavalla ennen linkkien klikkaamista tai ohjeiden suorittamista.
Bearish
Tämä on Lazarusin (“Mach-O Man”) macOS-käyttäjätunnusten varastamiseen tähtäävä kampanja, joka liittyy äskettäiseen suureen varkauteen DeFi-alustoilta Drift ja KelpDAO. Lyhyellä aikavälillä raportit merkittävistä lompakon tai kirjautumistietojen kompromisseista lisäävät tyypillisesti koettua vastapuoliriskin tasoa, kasvattavat lisätileihin kohdistuvien kaappausten todennäköisyyttä ja voivat laukaista likvidointeja tai riskin välttämistä koskevia positioita vaikutuksen kohteena olevien ekosysteemien (DRIFT, KELP) ympärillä. Pitkällä aikavälillä pitkittynyt tapausten käsittely, maineen vaarantuminen ja mahdolliset häiriöt sopimusten/pörssien käyttöoikeudessa voivat heikentää uusia pääomavirtoja sekä luottamusta hallintoon/kassaan.
Malware on kuitenkin suunnattu kohdennetuille käyttäjille, ei protokollatason haavoittuvuudeksi, joka vaikuttaisi kaikkiin haltijoihin, joten hinnanmuutos todennäköisesti näkyy voimakkaimmin niissä tokeneissa, jotka liittyvät suoraan vaikutuksen kohteena oleviin DeFi-järjestelmiin, eikä laajana markkinakontaminaationa.