macOSマルウェア「Lazarus Mach‑O」が偽のTelegram会議招待を使って暗号資産の認証情報を盗む

北朝鮮のLazarusグループが「Mach-O Man」というmacOSマルウェアを展開し、ソーシャルエンジニアリングで暗号資産やフィンテックの幹部を標的にしています。攻撃はTelegramで送られる緊急の会議招待から始まり、Zoom、Microsoft Teams、Google Meetを装って被害者をClickFix技術を使った偽サイトへ誘導し、接続問題を「修正」するためにターミナルコマンドを貼り付けるよう促します。 実行後、Mach-O ManツールキットはモジュラーなMach-Oコンポーネントをインストールして端末をプロファイリングし、持続化を確立し、認証情報やブラウザデータを窃取します。データの外部流出はTelegramベースのコマンド＆コントロール経路で行われます。実行後に自己削除する挙動により、インシデント対応やフォレンジック調査が困難になります。 CertiKはこのキャンペーンをLazarusのFamous Chollima部隊に結び付けており、侵害されたTelegramアカウントを通じて配布され、高価値のデジタル資産組織を標的にしていたと報告しています。報告書はまた、Mach-O ManがLazarusによるより広範な窃盗の一環であり、過去2週間でDeFiプラットフォームのDriftやKelpDAOから5億ドル超が盗まれたことを指摘しています。 暗号通貨トレーダーに対する実務的な対策はリスク管理です：予期しない会議招待、特にターミナルコマンドの実行を指示するようなものは、LazarusのMach-O Manによる高リスクなソーシャルエンジニアリング攻撃とみなし、リンクをクリックしたり指示を実行する前に別のチャネルで招待を確認してください。