Le groupe Lazarus de la Corée du Nord lance une attaque de malware macOS

Le 22 avril, l’organisation de hackers nord-coréenne Lazarus Group a lancé une nouvelle campagne d’attaque macOS nommée “Mach-O Man”, ciblant des cadres et des institutions dans des secteurs à forte valeur ajoutée tels que la cryptomonnaie et la fintech. L’attaque utilise une technique d’ingénierie sociale appelée “ClickFix”, qui incite les victimes à coller des commandes sur leurs terminaux Mac pour accéder aux systèmes d’entreprise, aux plateformes SaaS et aux ressources financières. Les chercheurs de CertiK ont noté que “Mach-O Man” est une boîte à outils de logiciels malveillants modulaire pour macOS développée par Lazarus Group, qui a maintenant été adoptée par d’autres groupes de cybercriminels et se supprime souvent avant que les victimes ne puissent la détecter, compliquant ainsi la traçabilité et la détection. De plus, les attaquants ont mis en œuvre cette attaque en piratant des domaines de projets DeFi et en les remplaçant par de faux messages Cloudflare.