MacOS malware na Lazarus Mach-O gumagamit ng pekeng imbitasyon sa Telegram meeting para nakawin ang crypto credentials

Ang Lazarus Group ng North Korea ay naglalagay ng macOS malware na "Mach-O Man" upang targetin ang mga crypto at fintech executives gamit ang social engineering. Nagsisimula ang pag-atake sa mga agarang imbitasyon para sa meeting na ipinapadala sa Telegram, nagpapanggap na Zoom, Microsoft Teams, o Google Meet, at pagkatapos ay nire-redirect ang mga biktima sa isang pekeng site gamit ang ClickFix technique—hinihikayat ang mga user na i-paste ang isang terminal command upang "ayusin" ang isyu sa koneksyon. Pagkatapos ma-execute, nag-iinstall ang Mach-O Man toolkit ng modular Mach-O components para i-profile ang device, mag-establish ng persistence, at magnakaw ng credentials pati na browser data. Ang exfiltration ay dinadala sa pamamagitan ng Telegram-based command-and-control channel. Ang auto-delete na behavior ng malware pagkatapos ma-execute ay nagpapahirap sa incident response at forensics. Kinokonekta ng CertiK ang kampanya sa Lazarus’ Famous Chollima unit at sinasabing na-deliver ito sa pamamagitan ng compromised Telegram accounts na naka-target sa high-value digital-asset organizations. Iniuugnay din ng report ang Mach-O Man sa mas malawak na pagnanakaw ng Lazarus, na may higit sa $500M na ninakaw mula sa DeFi platforms na Drift at KelpDAO sa nakalipas na dalawang linggo. Para sa mga crypto traders, ang praktikal na takeaway ay risk control: ituring ang mga hindi inaasahang meeting requests—lalo na ang mga nagsasabi ng terminal commands—bilang mataas na panganib na social engineering attempt mula sa Lazarus Mach-O Man. I-verify ang mga imbitasyon sa isang hiwalay na channel bago mag-click ng link o magpatakbo ng anumang instructions.