Grupo Lazarus da Coreia do Norte lança ataque de malware para macOS

Em 22 de abril, o grupo de hackers norte-coreano Lazarus Group iniciou uma nova campanha de ataque ao macOS chamada “Mach-O Man”, direcionada a executivos e instituições em setores de alto valor, como criptomoedas e fintechs.
O ataque emprega uma técnica de engenharia social chamada “ClickFix”, que incita as vítimas a colar comandos nos terminais Mac para obter acesso a sistemas corporativos, plataformas SaaS e recursos financeiros.
Pesquisadores da CertiK observaram que “Mach-O Man” é um kit de malware modular para macOS desenvolvido pelo Lazarus Group, que agora foi adotado por outros grupos de cibercriminosos e frequentemente se autodeleta antes que as vítimas possam detectá-lo, dificultando os esforços de rastreamento e detecção.
Além disso, os atacantes implementaram esse ataque sequestrando domínios de projetos DeFi e substituindo-os por mensagens falsas do Cloudflare.