תוכנה זדונית ל‑macOS Lazarus Mach‑O משתמשת בהזמנות פגישת Telegram מזויפות כדי לגנוב פרטי התחברות לקריפטו

קבוצת Lazarus של קוריאה הצפונית מפיצה את תוכנת הכופר/הנוזקה למק בשם "Mach-O Man" במטרה לפגוע במנהלים בתחום הקריפטו והפינטק באמצעות הנדסה חברתית. ההתקפה מתחילה בהזמנות דחופות לפגישות שנשלחות בטלגרם, מתחזות ל-Zoom, Microsoft Teams או Google Meet, ואז מפנות את הקורבנות לאתר מזויף באמצעות טכניקת ClickFix — שם המשתמשים מתבקשים להדביק פקודת טרמינל כדי "לתקן" בעיית חיבור. לאחר ההרצה, ערכת הכלים Mach-O Man מתקינה רכיבי Mach-O מודולריים על מנת לפרופייל את המכשיר, להטמיע קביעות ולגנוב אישורי כניסה ונתוני דפדפן. הוצאת המידע מתבצעת דרך ערוץ פיקוד ושליטה מבוסס טלגרם. ההתנהגות של המחיקה האוטומטית של הזדונית לאחר ההרצה מקשה על תגובה לאירוע וביצוע חקירות פורנזיות. CertiK מקשר את הקמפיין ליחידת Famous Chollima של Lazarus ואומר שהיא הופצה דרך חשבונות טלגרם שנפרצו, שמטרתם ארגונים בעלי נכסים דיגיטליים בעלי ערך רב. הדו״ח מקשר גם את Mach-O Man לגל גניבות רחב יותר של Lazarus, עם יותר מ-500 מיליון דולר שנגזלו מפלטפורמות DeFi Drift ו-KelpDAO בשבועיים האחרונים. עבור סוחרי קריפטו, המסקנה הפרקטית היא שליטה בסיכונים: יש להתייחס להזמנות פגישות בלתי צפויות — במיוחד כאלה שמדריכות להריץ פקודות טרמינל — כניסיון הנדסה חברתית בסיכון גבוה של Lazarus Mach-O Man. אשרו הזמנות בערוץ נפרד לפני לחיצה על קישורים או הרצת הוראות כלשהן.