Kelompok Lazarus dari Korea Utara menggunakan paket alat perangkat lunak berbahaya macOS untuk menyerang perusahaan mata uang kripto dan teknologi keuangan

Odaily Planet Daily melaporkan bahwa menurut pemantauan CertiK, Kelompok Lazarus sedang melakukan serangan bernama Mach-O Man terhadap eksekutif industri teknologi keuangan dan mata uang kripto. Operasi ini memanfaatkan teknik rekayasa sosial ClickFix, dengan mengirim undangan pertemuan online palsu, memancing korban untuk menempelkan perintah perbaikan di terminal Mac mereka, sehingga mendapatkan akses ke sistem perusahaan dan keuangan. Peneliti CertiK, Natalie Newson, menyatakan bahwa dalam dua minggu terakhir, Kelompok Lazarus telah mencuri lebih dari 500 juta dolar melalui serangan Drift dan KelpDAO. Mach-O Man adalah paket alat malware macOS modular yang dikembangkan oleh departemen Chollima di bawah Kelompok Lazarus, yang dapat secara otomatis menghapus dirinya setelah digunakan untuk menghindari deteksi. Selain itu, sudah ada pelaku serangan yang melakukan serangan ini dengan membajak domain proyek DeFi dan menggantinya dengan pesan palsu dari Cloudflare.