Perisian hasad macOS Lazarus Mach-O menggunakan jemputan mesyuarat Telegram palsu untuk mencuri kelayakan kripto
Kumpulan Lazarus Korea Utara sedang memasang perisian hasad macOS "Mach-O Man" untuk mensasarkan eksekutif kripto dan fintech melalui kejuruteraan sosial. Serangan bermula dengan jemputan mesyuarat yang mendesak dihantar melalui Telegram, menyamar sebagai Zoom, Microsoft Teams, atau Google Meet, dan kemudian mengarahkan mangsa ke laman palsu menggunakan teknik ClickFix—meminta pengguna menampal arahan terminal untuk "memperbaiki" masalah sambungan.
Selepas dilaksanakan, toolkit Mach-O Man memasang komponen Mach-O modular untuk memprofil peranti, mewujudkan ketahanan dan mencuri kelayakan serta data pelayar. Eksfiltrasi dialihkan melalui saluran kawalan dan perintah berasaskan Telegram. Tabiat perisian hasad memadamkan sendiri selepas pelaksanaan menyukarkan tindak balas kejadian dan forensik.
CertiK mengaitkan kempen ini kepada unit Famous Chollima dari Lazarus dan mengatakan ia dihantar melalui akaun Telegram yang telah dikompromi yang menyasarkan organisasi aset digital bernilai tinggi. Laporan itu juga mengaitkan Mach-O Man dengan gelombang kecurian yang lebih luas oleh Lazarus, dengan lebih daripada $500 juta dicuri daripada platform DeFi Drift dan KelpDAO dalam dua minggu lalu.
Bagi pedagang kripto, pengajaran praktikalnya adalah kawalan risiko: anggap jemputan mesyuarat yang tidak dijangka—terutama yang mengarahkan arahan terminal—sebagai cubaan kejuruteraan sosial berisiko tinggi daripada Lazarus Mach-O Man. Sahkan jemputan melalui saluran berasingan sebelum mengklik pautan atau menjalankan sebarang arahan.
Bearish
Ini adalah kempen Lazarus mencuri kelayakan untuk macOS (“Mach-O Man”) yang dikaitkan dengan kecurian besar-besaran baru-baru ini dari platform DeFi Drift dan KelpDAO. Dalam jangka pendek, laporan mengenai kompromi dompet atau kelayakan utama biasanya meningkatkan persepsi risiko pihak lawan, meningkatkan kebarangkalian pengambilalihan akaun selanjutnya, dan boleh mencetuskan likuidasi atau posisi risk-off di sekitar ekosistem yang terjejas (DRIFT, KELP). Dalam jangka panjang, tindak balas insiden yang berpanjangan, kerosakan reputasi, dan potensi gangguan akses kontrak/pertukaran boleh merencat aliran masuk baharu serta keyakinan tadbir urus/treasury.
Namun, perisian hasad ini menyasarkan pengguna tertentu dan bukannya mengeksploitasi pada tahap protokol yang menjejaskan setiap pemegang, jadi kesan harga kemungkinan paling ketara pada token yang berkaitan terus dengan sistem DeFi yang terjejas dan bukannya jangkitan pasaran yang meluas.