macOS 악성코드 Lazarus Mach‑O가 가짜 텔레그램 회의 초대장을 사용해 암호화폐 자격증명 탈취

| crypto.news
북한의 Lazarus 그룹이 macOS 멀웨어 'Mach-O Man'을 배포해 소셜 엔지니어링으로 암호화폐 및 핀테크 임원들을 표적화하고 있습니다. 공격은 Telegram으로 발송된 긴급 회의 초대장에서 시작되며, Zoom, Microsoft Teams 또는 Google Meet로 가장한 뒤 ClickFix 기법을 사용해 피해자를 가짜 사이트로 리디렉션하고 연결 문제를 "수정"하려면 터미널 명령어를 붙여넣으라고 유도합니다. 실행 후 Mach-O Man 툴킷은 모듈식 Mach-O 구성요소를 설치해 기기를 프로파일링하고 지속성을 확보하며 자격증명과 브라우저 데이터를 탈취합니다. 데이터 유출은 Telegram 기반의 명령 및 제어(C2) 채널을 통해 이뤄집니다. 실행 후 자동 삭제되는 멀웨어의 동작은 사고 대응 및 포렌식 조사를 더 어렵게 만듭니다. CertiK는 이 캠페인을 Lazarus의 Famous Chollima 부대와 연계하며, 손상된 Telegram 계정을 통해 고가치 디지털 자산 조직을 대상으로 전달되었다고 보고했습니다. 보고서는 또한 Mach-O Man이 Lazarus의 더 큰 규모의 절도 행위와 연결되어 있으며, 지난 2주 동안 DeFi 플랫폼인 Drift와 KelpDAO에서 5억 달러 이상이 탈취되었다고 지적합니다. 암호화폐 트레이더에게 실무적 교훈은 리스크 관리입니다: 특히 터미널 명령 실행을 지시하는 예기치 않은 회의 초대는 Lazarus Mach-O Man의 고위험 소셜 엔지니어링 시도로 간주하세요. 링크를 클릭하거나 명령을 실행하기 전에 별도의 채널로 초대를 확인하십시오.
Bearish
이는 macOS용 자격증명 탈취 Lazarus 캠페인(“Mach-O Man”)으로, 최근 DeFi 플랫폼 Drift 및 KelpDAO에서 발생한 대규모 절도와 연관되어 있습니다. 단기적으로는 대규모 지갑 또는 자격증명 유출에 대한 보고가 일반적으로 상대방 리스크 인식을 높이고 추가 계정 탈취 가능성을 높이며, 영향을 받는 생태계(DRIFT, KELP) 주변에서 청산이나 리스크-오프 포지셔닝을 촉발할 수 있습니다. 장기적으로는 장기간의 사고 대응, 평판 손상, 계약/거래소 접근의 잠재적 중단이 신규 유입과 거버넌스/재무 신뢰를 저하시킬 수 있습니다. 다만 이 멀웨어는 모든 보유자를 대상으로 한 프로토콜 수준의 익스플로잇이 아니라 특정 사용자를 표적하기 때문에 가격 영향은 광범위한 시장 전염보다는 영향받은 DeFi 시스템과 직접 연결된 토큰 주변에서 가장 강하게 나타날 가능성이 큽니다.