macOS үшін Lazarus Mach-O зиянды бағдарламасы криптовалюта тіркелгі деректерін ұрлау үшін жалған Telegram жиналыс шақыруларын пайдаланады
Солтүстік Кореяның Lazarus тобы macOS үшін «Mach-O Man» атты зиянды бағдарламаны крипто және финтех басшыларына әлеуметтік инженерия арқылы таратуда. Шабуыл Telegram арқылы жіберілген шұғыл жиналыс шақыруларынан басталады, олар Zoom, Microsoft Teams немесе Google Meet ретінде әйеледі және ClickFix техникасын қолданып құрбанды жалған сайтқа бағыттайды — пайдаланушылардан байланыс мәселесін «түзету» үшін терминал командасын қою сұралады.
Орындағаннан кейін Mach-O Man құралдары құрылғының профилін жасау, тұрақтылық орнату және тіркелгі деректері мен браузер мәліметтерін ұрлау үшін модульді Mach-O компоненттерін орнатады. Мәліметті сыртқа шығару Telegram негізіндегі басқару арнасы арқылы жіберіледі. Бағдарламаның өздігінен жойылатын мінез-құлқы орындалғаннан кейін оқиғаларға жауап беру мен сот‑техникалық сараптаманы қиындатады.
CertiK науқанды Lazarus‑тың Famous Chollima бөлімшесіне тiзiп, ол жоғары құнды цифрлық активтері бар ұйымдарға бағытталған бұзылған Telegram аккаунттары арқылы жеткізілгенін хабарлайды. Есепте Mach-O Man‑ды Lazarus‑тың кеңірек ұрлық толқынымен байланыстырып, соңғы екі аптада Drift пен KelpDAO сияқты DeFi платформаларынан 500 миллион доллардан астам ұрланғаны айтылған.
Крипто трейдерлер үшін практикалық ұсыныс — тәуекелді басқару: күтпеген жиналыс шақыруларын — әсіресе терминал командаларын орындауды сұрайтындарды — Lazarus Mach-O Man тарапынан жоғары тәуекелді әлеуметтік инженерия әрекеті деп есептеңіз. Сілтемелерді баспас бұрын немесе нұсқауларды орындамас бұрын шақыруларды бөлек арна арқылы растап алыңыз.
Bearish
Бұл macOS жүйесіне арналған құпия деректерді ұрлауға бағытталған Lazarus («Mach-O Man») науқаны, Drift пен KelpDAO DeFi платформаларынан жақында орын алған үлкен ұрлықпен байланысы бар. Қысқа мерзімде әмияндар мен тіркелгі деректері қауіпсіздігінің бұзылуы туралы хабарламалар әдетте қарсы тараптың қабылданған тәуекелін арттырады, есептік жазбаларды басып алу ықтималдығын жоғарылатады және зардап шеккен экожүйелер (DRIFT, KELP) айналасында ликвидацияларға немесе тәуекелден қашу позицияларына әкелуі мүмкін. Ұзақ мерзімде инцидентке ұзақ жауап қайтару, беделге зиян келуі және шарттар/биржаларға қолжетімділіктің мүмкін бұзылуы жаңа капитал ағымын және басқару/қанжы сенімін төмендетуі мүмкін.
Алайда бұл зиянды бағдарлама барлық ұстаушыларға әсер ететін протоколдық осалдық емес, нақты пайдаланушыларға бағытталған, сондықтан бағаға әсері кең нарықтық таралуға қарағанда зардап шеккен DeFi жүйелерімен тікелей байланысты токендарда күштірек болуы ықтимал.