Kelompok Lazarus dari Korea Utara Melancarkan Serangan Malware MacOS

Laporan dari Goldfinch Finance, pada 22 April, kelompok peretas Korea Utara Lazarus Group sedang meluncurkan aktivitas serangan macOS baru yang disebut “Mach-O Man”, dengan target termasuk eksekutif dan institusi perusahaan bernilai tinggi di bidang cryptocurrency, teknologi keuangan, dan lainnya. Serangan ini menggunakan teknik rekayasa sosial “ClickFix”, memancing korban untuk menempelkan perintah di terminal Mac guna mendapatkan akses ke sistem perusahaan, platform SaaS, dan sumber dana.
Peneliti CertiK menyatakan, “Mach-O Man” adalah paket alat malware macOS modular yang dikembangkan oleh Lazarus Group, yang kini digunakan oleh kelompok kejahatan siber lain, dan sering menghapus dirinya sendiri sebelum korban menyadarinya, sehingga meningkatkan kesulitan pelacakan dan deteksi. Selain itu, ada pelaku serangan yang melakukan serangan ini dengan merebut domain proyek DeFi dan menggantinya dengan pesan palsu dari Cloudflare.