O grupo Lazarus da Coreia do Norte utiliza pacotes de malware para macOS para atacar empresas de criptomoedas e fintech

robot
Geração de resumo em curso

Odaily Planet Daily Report: Segundo a monitorização da CertiK, o grupo Lazarus está a realizar uma campanha de ataque chamada Mach-O Man dirigida a executivos do setor financeiro e de criptomoedas. A operação utiliza técnicas de engenharia social ClickFix, enviando convites falsos para reuniões online, induzindo as vítimas a colar comandos de reparo no terminal Mac, para obter acesso aos sistemas corporativos e financeiros. A investigadora da CertiK, Natalie Newson, afirmou que, nas últimas duas semanas, o grupo Lazarus, através dos ataques Drift e KelpDAO, já roubou mais de 500 milhões de dólares. Mach-O Man é um kit de ferramentas de malware modular para macOS, desenvolvido pelo departamento Chollima, subordinado ao grupo Lazarus, capaz de se autoeliminar após o uso para evitar detecção. Além disso, já houve ataques em que os atacantes sequestraram domínios de projetos DeFi e os substituíram por mensagens falsas do Cloudflare.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar