Malware macOS Lazarus Mach-O folosește invitații false la întâlniri Telegram pentru a fura acreditările criptomonede
Gruparea Lazarus din Coreea de Nord desfășoară malware pentru macOS numit “Mach-O Man” pentru a viza directori din domeniul crypto și fintech prin inginerie socială. Atacul începe cu invitații urgente la întâlniri trimise prin Telegram, care se dau drept Zoom, Microsoft Teams sau Google Meet, și apoi redirecționează victimele către un site fals folosind tehnica ClickFix — cerând utilizatorilor să lipească o comandă în terminal pentru a “remedia” o problemă de conexiune.
După execuție, kitul Mach-O Man instalează componente Mach-O modulare pentru a profiliza dispozitivul, a stabili persistența și a fura acreditări și date din browser. Exfiltrarea este direcționată printr-un canal de comandă și control bazat pe Telegram. Comportamentul malware-ului de a se auto-șterge după execuție face răspunsul la incidente și investigațiile forense mai dificile.
CertiK leagă campania de unitatea Famous Chollima a Lazarus și afirmă că a fost livrată prin conturi Telegram compromise, vizând organizații cu active digitale de mare valoare. Raportul leagă Mach-O Man și de o serie mai largă de furturi ale Lazarus, fiind furate peste 500 de milioane USD de pe platforme DeFi precum Drift și KelpDAO în ultimele două săptămâni.
Pentru traderii crypto, concluzia practică este controlul riscului: tratați invitațiile neașteptate la întâlniri — în special cele care solicită rularea de comenzi în terminal — ca o tentativă de inginerie socială cu risc ridicat din partea Lazarus Mach-O Man. Verificați invitațiile printr-un canal separat înainte de a face clic pe linkuri sau a executa instrucțiuni.
Bearish
Aceasta este o campanie de furt de credențiale pe macOS atribuită Lazarus („Mach-O Man”), legată de un furt recent de mare anvergură de pe platformele DeFi Drift și KelpDAO. Pe termen scurt, rapoartele despre compromiterea semnificativă a portofelelor sau a credențialelor tind să crească riscul perceput al contrapartidei, să ridice probabilitatea unor preluări ulterioare de conturi și pot declanșa lichidări sau poziționări risk-off în jurul ecosistemelor afectate (DRIFT, KELP). Pe termen lung, răspunsul prelungit la incident, daunele de reputație și posibilele întreruperi ale accesului la contracte/exchange-uri pot tempera noile influxuri și încrederea în guvernanță/tezaur.
Cu toate acestea, malware-ul vizează utilizatori țintă, mai degrabă decât o vulnerabilitate la nivel de protocol care ar afecta toți deținătorii, astfel încât efectul asupra prețului este probabil cel mai puternic în jurul token-urilor direct legate de sistemele DeFi afectate, mai degrabă decât să provoace o contagiune largă pe piață.