macOS 惡意程式 Lazarus Mach‑O 利用偽造的 Telegram 會議邀請竊取加密貨幣憑證

北韓的 Lazarus 組織正部署名為「Mach-O Man」的 macOS 惡意軟件，透過社交工程鎖定加密和金融科技高管。攻擊以透過 Telegram 發出的緊急會議邀請開始，冒充 Zoom、Microsoft Teams 或 Google Meet，然後使用 ClickFix 技術將受害者重定向到假網站——誘導用戶貼上終端命令以「修復」連線問題。 執行後，Mach-O Man 工具包會安裝模組化 Mach-O 組件以剖析裝置、建立持久性，並竊取憑證及瀏覽器數據。外洩透過基於 Telegram 的指揮與控制通道進行。惡意軟件在執行後會自動刪除的行為，使事故回應及取證更困難。 CertiK 將該活動連繫至 Lazarus 的 Famous Chollima 單位，表示其透過被入侵的 Telegram 帳戶散播，目標為高價值數字資產機構。報告亦將 Mach-O Man 與 Lazarus 更廣泛的竊取行動相連，過去兩周內來自 DeFi 平台 Drift 和 KelpDAO 的被盜金額超過 5 億美元。 對加密交易者而言，實際要點是風險控制：把意外的會議邀請——特別是指示執行終端命令的——視為 Lazarus Mach-O Man 的高風險社交工程攻擊。在點擊連結或執行任何指示前，應透過其他渠道驗證邀請。