El Grupo Lazarus de Corea del Norte lanza ataque de malware en macOS

El 22 de abril, la organización de hackers norcoreana Lazarus Group inició una nueva campaña de ataque en macOS llamada “Mach-O Man”, dirigida a ejecutivos e instituciones en sectores de alto valor como criptomonedas y fintech.
El ataque emplea una técnica de ingeniería social llamada “ClickFix”, que incita a las víctimas a pegar comandos en sus terminales Mac para obtener acceso a sistemas corporativos, plataformas SaaS y recursos financieros.
Los investigadores de CertiK señalaron que “Mach-O Man” es un kit de herramientas de malware modular para macOS desarrollado por Lazarus Group, que ahora ha sido adoptado por otros grupos cibercriminales y que a menudo se elimina a sí mismo antes de que las víctimas puedan detectarlo, complicando los esfuerzos de trazabilidad y detección.
Además, los atacantes han implementado este ataque secuestrando dominios de proyectos DeFi y reemplazándolos con mensajes falsos de Cloudflare.