朝鮮 Lazarus Group 發起 macOS 惡意軟體攻擊

金色財經報導，4月22日，朝鮮黑客組織 Lazarus Group 正發起名為“ Mach-O Man ”的全新 macOS 攻擊活動，目標包括加密貨幣、金融科技等高價值企業的高管與機構。該攻擊通過“ ClickFix ”社會工程手法，誘導受害者在 Mac 終端粘貼命令，以獲取企業系統、SaaS 平台及資金資源訪問權限。
CertiK 研究員表示，“ Mach-O Man ”是由 Lazarus Group 開發的模組化 macOS 惡意軟體工具包，現已被其他網路犯罪團夥使用，且常在受害者察覺前自我刪除，增加溯源與檢測難度。此外，已有攻擊者通過劫持 DeFi 項目域名並替換為虛假 Cloudflare 訊息的方式實施該攻擊。