Корейская группа Lazarus использует вредоносный программный пакет для macOS для атак на криптовалютные и финтех-компании

robot
Генерация тезисов в процессе

Odaily星球日报讯 据 CertiK 监测,Lazarus 集团正在针对金融科技及加密货币行业高管开展名为 Mach-O Man 的攻击行动。
该操作利用 ClickFix 社交工程技术,通过发送虚假在线会议邀请,诱导受害者在 Mac 终端粘贴修复指令,从而获取公司及财务系统访问权限。
CertiK 研究员 Natalie Newson 表示,Lazarus Group 过去两周通过 Drift 和 KelpDAO 攻击已窃取超 5 亿美元。
Mach-O Man 是由 Lazarus Group 下属 Chollima 部门开发的模块化 macOS 恶意软件工具包,能够在使用后自动删除以规避检测。
此外,已有攻击者通过劫持 DeFi 项目域名并替换为虚假 Cloudflare 消息的方式实施该攻击。

Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закрепить