Kelompok Lazarus dari Korea Utara Meluncurkan Serangan Malware macOS

Pada 22 April, organisasi peretas Korea Utara Lazarus Group memulai kampanye serangan baru macOS bernama “Mach-O Man,” yang menargetkan eksekutif dan institusi di sektor bernilai tinggi seperti cryptocurrency dan fintech. Serangan ini menggunakan teknik rekayasa sosial yang disebut “ClickFix,” yang memancing korban untuk menempelkan perintah di terminal Mac mereka untuk mendapatkan akses ke sistem perusahaan, platform SaaS, dan sumber daya keuangan. Peneliti CertiK mencatat bahwa “Mach-O Man” adalah seperangkat alat malware macOS modular yang dikembangkan oleh Lazarus Group, yang kini telah diadopsi oleh kelompok cybercriminal lain dan sering menghapus dirinya sendiri sebelum korban dapat mendeteksinya, sehingga menyulitkan pelacakan dan upaya deteksi. Selain itu, penyerang telah menerapkan serangan ini dengan merampas domain proyek DeFi dan menggantinya dengan pesan palsu dari Cloudflare.