Lazarus Mach-O macOS میلویئر جعلی ٹیلگرام میٹنگ دعوت ناموں کا استعمال کرکے کرپٹو اسناد چوری کرتا ہے

شمالی کوریا کا Lazarus گروپ macOS مالویئر "Mach-O Man" تعینات کر رہا ہے تاکہ سوشل انجینئرنگ کے ذریعے کرپٹو اور فِنٹیک ایگزیکٹوز کو ہدف بنایا جا سکے۔ حملہ Telegram پر بھیجی گئی فوری میٹنگ دعوتوں کے ساتھ شروع ہوتا ہے، جو Zoom، Microsoft Teams، یا Google Meet کا بہروپ دھار لیتے ہیں، اور پھر ClickFix تکنیک استعمال کر کے متاثرین کو ایک جعلی سائٹ پر ری ڈائریکٹ کرتا ہے — جہاں صارفین کو کنکشن مسئلہ "فکس" کرنے کے لیے ٹرمینل کمانڈ پیسٹ کرنے کی ہدایت کی جاتی ہے۔ عملدرآمد کے بعد، Mach-O Man ٹول کٹ ماڈیولر Mach-O کمپوننٹس انسٹال کرتا ہے تاکہ ڈیوائس کی پروفائلنگ، پائیداری قائم کرنا، اور اسناد و براؤزر ڈیٹا چوری کیا جا سکے۔ ڈیٹا نکالنا Telegram-بنیاد کمانڈ اینڈ کنٹرول چینل کے ذریعے ہوتا ہے۔ عملدرآمد کے بعد مالویئر کا خود بخود ڈیلیٹ ہوجانے والا رویہ واقعہ کے ردعمل اور فرانزک تحقیقات کو مشکل بناتا ہے۔ CertiK نے اس مہم کو Lazarus کے Famous Chollima یونٹ سے جوڑا ہے اور کہا ہے کہ یہ کمپرمائزڈ Telegram اکاؤنٹس کے ذریعے پہنچائی گئی تھی جو ہائی ویلیو ڈیجیٹل ایسٹ تنظیموں کو نشانہ بنا رہی تھیں۔ رپورٹ Mach-O Man کو Lazarus کی وسیع تر چوری کی تحریک سے بھی جوڑتی ہے، جس میں پچھلے دو ہفتوں میں DeFi پلیٹ فارمز Drift اور KelpDAO سے $500M سے زائد چرائے گئے ہیں۔ کرپٹو ٹریڈرز کے لیے عملی نتیجہ یہ ہے کہ رسک کنٹرول اپنائیں: غیر متوقع میٹنگ درخواستوں کو — خاص طور پر وہ جن میں ٹرمینل کمانڈز چلانے کی ہدایت ہو — Lazarus Mach-O Man کا ہائی رسک سوشل انجینئرنگ حملہ سمجھیں۔ لنکس پر کلک کرنے یا کسی بھی ہدایت کو چلانے سے پہلے دعوت کو مختلف چینل کے ذریعے تصدیق کریں۔