مجموعة لازاروس الكورية الشمالية تطلق هجمات برمجيات خبيثة على نظام macOS

تقرير من 金色财经، في 22 أبريل، أطلقت مجموعة هاكرز كوريا الشمالية لازاروس جروب حملة هجوم جديدة على نظام macOS تُسمى “Mach-O Man”، تستهدف كبار المسؤولين والمؤسسات في شركات العملات المشفرة والتكنولوجيا المالية وغيرها من الشركات ذات القيمة العالية. تستخدم هذه الهجمة تقنية الهندسة الاجتماعية “ClickFix”، حيث يتم إقناع الضحايا بلصق أوامر في طرفية Mac للحصول على وصول إلى أنظمة الشركات، ومنصات SaaS، وموارد التمويل.
قال باحث من CertiK، إن “Mach-O Man” هو حزمة أدوات خبيثة لنظام macOS مطورة من قبل مجموعة لازاروس جروب، وقد تم استخدامها من قبل عصابات إجرامية أخرى، وغالبًا ما تقوم بحذف نفسها قبل أن يكتشفها الضحايا، مما يزيد من صعوبة تتبعها والكشف عنها. بالإضافة إلى ذلك، قام مهاجمون بتنفيذ هجمات عن طريق اختطاف أسماء نطاقات مشاريع DeFi واستبدالها برسائل وهمية من Cloudflare.