SlowMist首席інформаційної безпеки官 23pds нагадує, що Lazarus Group нещодавно випустила новий нативний шкідливий інструментарій для macOS під назвою “Mach-O Man”, який переважно спрямований на користувачів криптовалют та керівників. Такий тип атак зазвичай не поширюється масово, а орієнтований на цільову фішинг-кампанію, і у разі успіху збитки зазвичай концентровані. Простими словами, вони починають переходити від “сканування мережі” до “нагляду за ціллю”, використовуючи системні інструменти, що ускладнює захист.