macOS 惡意軟體 Lazarus Mach‑O 利用假 Telegram 會議邀請竊取加密貨幣憑證

北韓的 Lazarus 組織正在部署名為「Mach-O Man」的 macOS 惡意程式，透過社交工程鎖定加密與金融科技高階主管。攻擊以在 Telegram 發送的緊急會議邀請開始，冒稱 Zoom、Microsoft Teams 或 Google Meet，接著使用 ClickFix 技術將受害者導向假網站，誘導使用者貼上終端機命令以「修復」連線問題。 執行後，Mach-O Man 工具包會安裝模組化的 Mach-O 元件來剖析裝置、建立持久性，並竊取憑證與瀏覽器資料。資料外洩透過以 Telegram 為基礎的指揮與控制通道進行。該惡意程式在執行後會自動刪除，導致事件應變與鑑識調查更加困難。 CertiK 將此活動連結到 Lazarus 的 Famous Chollima 單位，並表示其透過遭入侵的 Telegram 帳號傳播，目標為高價值的數位資產組織。報告也將 Mach-O Man 與 Lazarus 更廣泛的竊盜行動聯繫起來，過去兩週內自 DeFi 平台 Drift 與 KelpDAO 被盜金額超過 5 億美元。 對加密交易者而言，實務上的重點是風險控管：將意外的會議邀請——特別是那些指示執行終端機命令的邀請——視為 Lazarus Mach-O Man 的高風險社交工程攻擊。在點擊連結或執行任何指示前，務必透過獨立管道驗證邀請。