Lazarus Mach-O macOS kötü amaçlı yazılımı, kripto kimlik bilgilerini çalmak için sahte Telegram toplantı davetleri kullanıyor

Kuzey Kore’nin Lazarus grubu, sosyal mühendislik yoluyla kripto ve fintech yöneticilerini hedeflemek için macOS kötü amaçlı yazılımı “Mach-O Man”i konuşlandırıyor. Saldırı, Telegram üzerinden gönderilen acil toplantı davetleriyle başlıyor; davetler Zoom, Microsoft Teams veya Google Meet’i taklit ediyor ve ardından ClickFix tekniğini kullanarak kurbanları sahte bir siteye yönlendiriyor — kullanıcılardan bağlantı sorununu “düzeltmek” için bir terminal komutunu yapıştırmaları isteniyor. Çalıştırıldıktan sonra Mach-O Man araç seti, cihazı profillemek, kalıcılık sağlamak ve kimlik bilgileri ile tarayıcı verilerini çalmak için modüler Mach-O bileşenleri kuruyor. Veri sızdırma, Telegram tabanlı bir komut-kontrol kanalı üzerinden yönlendiriliyor. Kötü amaçlı yazılımın çalıştırma sonrası kendini silme davranışı olay müdahalesini ve adli incelemeyi zorlaştırıyor. CertiK kampanyayı Lazarus’un Famous Chollima birimine bağlıyor ve bunun ele geçirilmiş Telegram hesapları aracılığıyla, yüksek değerli dijital varlık organizasyonlarını hedefleyerek iletildiğini söylüyor. Rapor ayrıca Mach-O Man’i Lazarus’un daha geniş bir hırsızlık dalgasına bağlıyor; son iki haftada Drift ve KelpDAO gibi DeFi platformlarından 500 milyon dolardan fazla çalındı. Kripto tacirleri için pratik çıkarım risk kontrolüdür: beklenmedik toplantı davetlerini — özellikle terminal komutları çalıştırılmasını isteyenleri — Lazarus Mach-O Man tarafından gerçekleştirilen yüksek riskli bir sosyal mühendislik girişimi olarak değerlendirin. Bağlantılara tıklamadan veya herhangi bir talimatı çalıştırmadan önce davetleri ayrı bir kanaldan doğrulayın.