Nord-Koreas Lazarus Group og Mach-O Man Malware
Nord-Koreas Lazarus Group bruker «Mach-O Man» macOS-malware og falske møteinvitasjoner for å kapre kryptovaluta-ledere og finansiere ni-sifrede DeFi-raids. Ifølge blockchain-sikkerhetsfirmaet CertiK, har denne statlig støttede hackinggruppen lansert en ny kampanje rettet mot ledere innen fintech og kryptovaluta.
Kampanjens Metoder
Operasjonen, kalt «Mach-O Man,» kombinerer sosial manipulering og terminalnivå payloads for å stjele kryptovaluta og sensitiv bedriftsdata, samtidig som den etterlater nesten ingen spor på disken. CertiK-forskere rapporterer at kampanjen benytter ClickFix-teknikken, der ofrene lokkes til å lime inn det som ser ut som «reparasjon» eller «verifisering»-kommandoer direkte i macOS Terminal under falske support- eller møteflyter.
«Kampanjen brukte en kompromittert Telegram-konto, et falskt Zoom-møte og AI-assistert bedrag for å lure ofrene til å utføre terminalkommandoer som førte til en macOS-infeksjonskjede,» skrev Mandiant-forskerne.
Distribusjon og Målretting
I dette tilfellet kommer lokkene som falske online møteinvitasjoner som «lurer ofrene til å lime inn ondsinnede reparasjonskommandoer i Mac-terminaler.» Verktøysettet som brukes, inkluderer flere Mach-O binære filer designet for å profilere verten, etablere vedvarende tilgang og eksfiltrere legitimasjoner og nettleserdata via Telegram-basert kommandokontroll.
Økonomisk Påvirkning
CertiK-forsker Natalie Newson knyttet den nyeste «Mach-O Man»-bølgen til et bredere Lazarus-fremstøt som har tappet mer enn 500 millioner dollar fra DeFi-plattformer Drift og KelpDAO på litt over to uker. I disse hendelsene kombinerte Lazarus angivelig sosial manipulering mot et handelsfirma med en sofistikert cross-chain utnyttelse som tillot angriperne å mynte omtrent 116 500 rsETH og tømme omtrent 292 millioner dollar i verdi.
Konsekvenser for Kryptovaluta-Økosystemet
LayerZero, som leverer broinfrastrukturen brukt av KelpDAO, sa at Nord-Koreas Lazarus Group er den «sannsynlige aktøren» bak rsETH-utnyttelsen. De skyldte en enkelt feilpunkt-verifiseringsdesign for å ha muliggjort den forfalskede cross-chain meldingen. Lazarus har målrettet kryptovaluta-økosystemet i flere år, og stjålet omtrent 2 milliarder dollar i virtuelle eiendeler i 2023 og 2024.
Med DeFi allerede rammet av det som forskningsutløp har kalt sin verste måned på rekord for hacks, priser markedene nå effektivt inn en annen utnyttelse på over 100 millioner dollar i år, noe som understreker hvordan statskoblede angripere som Lazarus har blitt systematiske for kryptovalutarisiko.
