مجموعة لازاروس الكورية الشمالية تطلق هجوم برمجيات خبيثة على نظام macOS

في 22 أبريل، أطلقت منظمة القراصنة الكورية الشمالية مجموعة لازاروس حملة هجوم جديدة على نظام macOS باسم “Mach-O Man”، مستهدفة التنفيذيين والمؤسسات في القطاعات ذات القيمة العالية مثل العملات الرقمية والتكنولوجيا المالية. يستخدم الهجوم تقنية الهندسة الاجتماعية المسماة “ClickFix”، التي تغري الضحايا بلصق أوامر على محطات Mac الخاصة بهم للوصول إلى أنظمة الشركات ومنصات SaaS والموارد المالية. لاحظ باحثو CertiK أن “Mach-O Man” هو مجموعة أدوات برمجية خبيثة لنظام macOS ذات تصميم وحدوي طورتها مجموعة لازاروس، والتي تم تبنيها الآن من قبل مجموعات إجرامية إلكترونية أخرى وغالبًا ما تحذف نفسها قبل أن يتمكن الضحايا من اكتشافها، مما يعقد جهود التتبع والكشف. بالإضافة إلى ذلك، قام المهاجمون بتنفيذ هذا الهجوم عن طريق اختطاف نطاقات مشاريع DeFi واستبدالها برسائل وهمية من Cloudflare.