El grupo Lazarus de Corea del Norte ha sido divulgado como responsable de una nueva campaña de ataques llamada "Mach-O Man", dirigida principalmente a altos ejecutivos de empresas de criptomonedas, fintech y otras empresas de alto valor, mediante ataques de ingeniería social a través de comunicaciones comerciales habituales; este ataque utiliza la tecnología "ClickFix" para guiar a las víctimas a participar en reuniones falsas y pegar comandos en la terminal de Mac, obteniendo así acceso a los sistemas y fondos de la empresa; los investigadores de CertiK indican que este malware es un paquete de herramientas modular para macOS, que se elimina a sí mismo después del ataque, dificultando su detección y seguimiento; los datos muestran que en las últimas dos semanas, los ataques relacionados han transferido más de 500 millones de dólares desde los incidentes Drift y KelpDAO, y desde 2017, el grupo Lazarus ha obtenido ganancias acumuladas de aproximadamente 6.7 mil millones de dólares. (CoinDesk)