El North Korean Lazarus Group utiliza el kit de herramientas de malware de macOS para atacar criptomonedas y empresas fintech

Según CoinDesk, el monitoreo de CertiK revela que el Grupo Lázaro está llevando a cabo una operación de ataque llamada Mach-O Man dirigida a ejecutivos de las industrias de fintech y criptomonedas. Esta operación utiliza técnicas de ingeniería social ClickFix, enviando falsas invitaciones a reuniones en línea para atraer a las víctimas a pegar comandos de reparación en sus terminales Mac, obteniendo así acceso a los sistemas financieros y de la empresa.

La investigadora de CertiK Natalie Newson declaró que el Grupo Lázaro ha robado más de 500 millones de dólares a través de ataques a Drift y KelpDAO en las últimas dos semanas. Mach-O Man es un kit de herramientas modular de malware macOS desarrollado por la división Chollima del Grupo Lázaro, capaz de borrarse automáticamente después de su uso para evadir la detección.

Además, los atacantes han implementado este ataque secuestrando nombres de dominio de proyectos DeFi y reemplazándolos con mensajes falsos de Cloudflare.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.