Le groupe nord-coréen Lazarus utilise un kit d'outils malveillants macOS pour attaquer les entreprises de cryptomonnaies et de technologies financières.

Selon CoinDesk, la surveillance effectuée par CertiK révèle que le groupe Lazarus mène une opération d'attaque nommée Mach-O Man ciblant des dirigeants des secteurs de la fintech et des cryptomonnaies. Cette opération utilise les techniques d'ingénierie sociale de ClickFix, en envoyant de fausses invitations à des réunions en ligne pour inciter les victimes à coller des commandes de réparation sur leurs terminaux Mac, obtenant ainsi un accès aux systèmes de l'entreprise et aux systèmes financiers.

Natalie Newson, chercheuse chez CertiK, a déclaré que le groupe Lazarus avait dérobé plus de 500 millions de dollars grâce à des attaques contre Drift et KelpDAO au cours des deux dernières semaines. Mach-O Man est un kit d'outils de logiciels malveillants modulaire pour macOS développé par la division Chollima du groupe Lazarus, capable de s'autodétruire après utilisation afin d'échapper à la détection.

De plus, les attaquants ont mis en œuvre cette attaque en détournant les noms de domaine des projets DeFi et en les remplaçant par de faux messages Cloudflare.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.