ម៉ាល់វែរមួយសម្រាប់ macOS Lazarus Mach-O ប្រើការអញ្ជើញកិច្ចប្រជុំ Telegram ច្បាស់បំផ្លាញ ដើម្បីលួចសម្ងាត់សាច់ប្រាក់គ្រីបតូ

ក្រុម Lazarus របស់កូរ៉េខាងជើងកំពុងផ្សព្វផ្សាយ Trojans សម្រាប់ macOS ដែលមានឈ្មោះថា “Mach-O Man” ដើម្បីគោលដៅទៅលើប្រធានអាជីវកម្មគ្រប់គ្រងក្នុងវិស័យគ្រីព্টো និងហិរញ្ញវត្ថុបច្ចេកវិទ្យា តាមរយៈវិធីសាស្ត្រ វិស្វកម្មសង្គម (social engineering)។ ការវាយប្រហារ​ចាប់ផ្តើមដោយការអញ្ជើញ​ជួបប្រជុំ​ជាបន្ទាន់ដែលផ្ញើតាម Telegram ដែលលួចស្លៀកសំពត់ជា Zoom, Microsoft Teams ឬ Google Meet ហើយបន្ទាប់មកបញ្ជូនអ្នកជិតខាង​ទៅគេហទំព័របោកបន្លាយដោយប្រើបច្ចេកទេស ClickFix — ស្នើឲ្យអ្នកប្រើដាក់ពាក្យបញ្ជា terminal ដើម្បី “ជួសជុល” បញ្ហាការភ្ជាប់។ បន្ទាប់ពីប្រតិបត្តិ, ឧបករណ៍ Mach-O Man តំឡើងខ្នាតម៉ូឌុល Mach-O ដើម្បីពិពណ៌នាព័ត៌មានឧបករណ៍ បង្កើតភាពមានរឹងមាំ និងលួចពាក្យសម្ងាត់ និងទិន្នន័យកម្មវិធីរុករក។ ការបញ្ជូនទិន្នន័យចេញត្រូវបានបញ្ជូនតាមបណ្ដាញបញ្ជា និងគ្រប់គ្រងដែលមានមូលដ្ឋានលើ Telegram។ អាកប្បកិរិយារបស់ Trojans ដែលលុបខ្លួនឯងបន្ទាប់ពីការប្រតិបត្តិ ធ្វើឲ្យការឆ្លើយតបទៅចំពោះគ្រោះថ្នាក់ និងការពិនិត្យវិទ្យាសាស្ត្រផ្លូវច្បាប់ក្លាយទៅតែពិបាក។ CertiK ភ្ជាប់ប្រជុំនេះទៅឯកតា Famous Chollima របស់ Lazarus ហើយថាវាត្រូវបានបញ្ចូនតាមគណនី Telegram ដែលបានបន្លំ ដាក់គោលដៅទៅអង្គការដែលមានទ្រព្យសម្បត្តិឌីជីថលតម្លៃខ្ពស់។ របាយការណ៍ក៏ភ្ជាប់ Mach-O Man ទៅនឹងការលួចទិន្នន័យវិសាលគ្នារបស់ Lazarus ដែលមានចំនួនលួចលក់លុយជាង 500លានដុល្លារពីវេទិកា DeFi មួយចំនួនដូចជា Drift និង KelpDAO ក្នុងរយៈពីរសប្តាហ៍ចុងក្រោយ។ សម្រាប់អ្នកជួញដូរក្រីព্টো សេចក្តីសន្និដ្ឋាន​អនុវត្តិ​ដែលអាចធ្វើបានគឺការគ្រប់គ្រងហានិភ័យ៖ ពិចារណាអញ្ជើញជួបប្រជុំដែលមិនរំពឹងទុក — យ៉ាង​ពិសេស​អ those that ask to run terminal commands — ជាការប្រមាញ់វិភាគវិជ្ជាជីវៈសង្គមដែលមានហានិភ័យខ្ពស់ពី Lazarus Mach-O Man។ ពិនិត្យបញ្ជាក់អញ្ជើញតាមបណ្ដាញផ្សេងទៀតមុននឹងចុចតំណភ្ជាប់ ឬអនុវត្តការណែនាំណាមួយ។