Die nordkoreanische Lazarus-Gruppe nutzt ein macOS-Malware-Toolkit, um Kryptowährungs- und Fintech-Unternehmen anzugreifen.

Laut CoinDesk zeigen die Überwachungsergebnisse von CertiK, dass die Lazarus Group eine Angriffsoperation namens Mach-O Man durchführt, die auf Führungskräfte in der Fintech- und Kryptowährungsbranche abzielt. Bei dieser Operation werden Social-Engineering-Techniken von ClickFix eingesetzt, indem gefälschte Einladungen zu Online-Meetings verschickt werden, um die Opfer dazu zu verleiten, Reparaturbefehle auf ihren Mac-Terminals einzufügen und so Zugang zu Unternehmens- und Finanzsystemen zu erhalten.

Die CertiK-Forscherin Natalie Newson gab an, dass die Lazarus-Gruppe in den letzten zwei Wochen durch Angriffe auf Drift und KelpDAO über 500 Millionen Dollar gestohlen hat. Mach-O Man ist ein modulares macOS-Malware-Toolkit, das von der Chollima-Abteilung der Lazarus Group entwickelt wurde und sich nach Gebrauch automatisch selbst löscht, um einer Entdeckung zu entgehen.

Darüber hinaus haben Angreifer diese Attacke auch implementiert, indem sie Domainnamen von DeFi-Projekten gekapert und durch gefälschte Cloudflare-Nachrichten ersetzt haben.