macOS‑malware Lazarus Mach‑O gebruikt valse Telegram‑vergaderuitnodigingen om crypto‑gegevens te stelen
De Noord-Koreaanse Lazarus‑groep zet macOS‑malware genaamd “Mach-O Man” in om crypto‑ en fintech‑bestuurders te targeten via social engineering. De aanval begint met dringende vergaderuitnodigingen die via Telegram worden gestuurd en zich voordoen als Zoom, Microsoft Teams of Google Meet, waarna slachtoffers worden doorgestuurd naar een valse site met behulp van de ClickFix‑techniek — gebruikers wordt gevraagd een terminalcommando te plakken om een verbindingsprobleem te “fixen”.
Na uitvoering installeert de Mach-O Man‑toolkit modulaire Mach-O‑componenten om het apparaat te profileren, persistentie te vestigen en inloggegevens plus browserdata te stelen. Exfiltratie loopt via een op Telegram gebaseerd command‑and‑controlkanaal. Het feit dat de malware zichzelf na uitvoering verwijdert bemoeilijkt incidentrespons en forensisch onderzoek.
CertiK linkt de campagne aan Lazarus’ Famous Chollima‑unit en zegt dat het via gecompromitteerde Telegram‑accounts is geleverd, gericht op organisaties met hoge digitale‑assetwaarde. Het rapport verbindt Mach-O Man ook met een bredere Lazarus‑diefstalgolf; in de afgelopen twee weken is er meer dan $500 miljoen gestolen van DeFi‑platforms zoals Drift en KelpDAO.
Voor crypto‑traders is de praktische les risicobeheersing: zie onverwachte vergaderuitnodigingen — vooral die welke terminalcommando’s vragen uit te voeren — als een hoogrisico social‑engineeringpoging van Lazarus Mach-O Man. Verifieer uitnodigingen via een apart kanaal voordat je links aanklikt of instructies uitvoert.
Bearish
Dit is een credential-stealing macOS-campagne van Lazarus (“Mach-O Man”) die verband houdt met een recente grote diefstal bij de DeFi-platforms Drift en KelpDAO. Op korte termijn zorgen meldingen van grootschalige compromittering van wallets of inloggegevens doorgaans voor een toename van het waargenomen tegenpartijrisico, verhogen ze de kans op verdere accountovernames en kunnen ze liquidaties of risk-off posities rond de getroffen ecosystemen (DRIFT, KELP) uitlokken. Op langere termijn kunnen langdurige incidentrespons, reputatieschade en mogelijke verstoringen van toegang tot contracten/exchanges nieuwe instromen en vertrouwen in governance/treasury remmen.
Dat gezegd hebbende, is de malware gericht op specifieke gebruikers in plaats van een protocolniveau-exploit die alle houders treft, dus het prijseffect zal waarschijnlijk het sterkst zijn bij tokens die rechtstreeks verbonden zijn aan de getroffen DeFi-systemen, in plaats van tot een brede marktbloeding te leiden.