Grupo Lazarus da Coreia do Norte lança ataque de malware para macOS

Em 22 de abril, o grupo hacker norte-coreano Lazarus Group iniciou uma nova campanha de ataque ao macOS chamada “Mach-O Man”, direcionada a executivos e instituições em setores de alto valor, como criptomoedas e fintechs.
O ataque emprega uma técnica de engenharia social chamada “ClickFix”, que incentiva as vítimas a colar comandos em seus terminais Mac para obter acesso a sistemas corporativos, plataformas SaaS e recursos financeiros.
Pesquisadores da CertiK observaram que “Mach-O Man” é um kit de malware modular para macOS desenvolvido pelo Lazarus Group, que agora foi adotado por outros grupos cibercriminosos e frequentemente se autodeleta antes que as vítimas possam detectá-lo, dificultando esforços de rastreamento e detecção.
Além disso, os atacantes implementaram esse ataque sequestrando domínios de projetos DeFi e substituindo-os por mensagens falsas do Cloudflare.