Malware macOS Lazarus Mach-O menggunakan undangan rapat Telegram palsu untuk mencuri kredensial kripto
Grup Lazarus Korea Utara sedang menyebarkan malware macOS "Mach-O Man" untuk menargetkan eksekutif kripto dan fintech melalui rekayasa sosial. Serangan dimulai dengan undangan rapat mendesak yang dikirim melalui Telegram, berpura-pura sebagai Zoom, Microsoft Teams, atau Google Meet, lalu mengarahkan korban ke situs palsu menggunakan teknik ClickFix—meminta pengguna menempelkan perintah terminal untuk "memperbaiki" masalah koneksi.
Setelah dijalankan, toolkit Mach-O Man menginstal komponen Mach-O modular untuk memprofil perangkat, menetapkan persistensi, dan mencuri kredensial serta data browser. Eksfiltrasi diarahkan melalui saluran komando-dan-kontrol berbasis Telegram. Perilaku penghapusan otomatis malware setelah eksekusi membuat respons insiden dan forensik menjadi lebih sulit.
CertiK menghubungkan kampanye ini dengan unit Famous Chollima dari Lazarus dan mengatakan malware tersebut dikirim melalui akun Telegram yang dikompromikan yang menargetkan organisasi aset digital bernilai tinggi. Laporan tersebut juga mengaitkan Mach-O Man dengan gelombang pencurian yang lebih luas oleh Lazarus, dengan lebih dari $500 juta dicuri dari platform DeFi Drift dan KelpDAO dalam dua minggu terakhir.
Bagi pedagang kripto, pelajaran praktisnya adalah pengendalian risiko: anggap undangan rapat yang tak terduga—terutama yang menginstruksikan perintah terminal—sebagai upaya rekayasa sosial berisiko tinggi dari Lazarus Mach-O Man. Verifikasi undangan melalui saluran terpisah sebelum mengklik tautan atau menjalankan instruksi apa pun.
Bearish
Ini adalah kampanye Lazarus yang mencuri kredensial untuk macOS (“Mach-O Man”) yang terkait dengan pencurian besar-besaran baru-baru ini dari platform DeFi Drift dan KelpDAO. Dalam jangka pendek, laporan tentang kompromi dompet atau kredensial besar biasanya meningkatkan persepsi risiko lawan, menaikkan kemungkinan pengambilalihan akun lebih lanjut, dan dapat memicu likuidasi atau posisi risk-off di sekitar ekosistem yang terdampak (DRIFT, KELP). Dalam jangka panjang, respons insiden yang berkepanjangan, kerusakan reputasi, dan potensi gangguan akses kontrak/bursa dapat meredam aliran masuk baru serta kepercayaan tata kelola/treasury.
Namun, malware tersebut ditujukan pada pengguna tertentu daripada eksploitasi di tingkat protokol yang mempengaruhi setiap pemegang, sehingga efek harga kemungkinan paling kuat pada token yang terkait langsung dengan sistem DeFi yang terdampak daripada menyebabkan kontaminasi pasar yang luas.