Nhóm Lazarus của Triều Tiên đã sử dụng bộ công cụ phần mềm độc hại macOS để tấn công các công ty tiền điện tử và công nghệ tài chính.

Theo CertiK, nhóm Lazarus đang tiến hành một chiến dịch tấn công có tên Mach-O Man nhắm vào các giám đốc điều hành trong ngành công nghệ tài chính và tiền điện tử. Chiến dịch này sử dụng kỹ thuật tấn công phi kỹ thuật ClickFix để gửi các lời mời họp trực tuyến giả mạo, lừa nạn nhân dán hướng dẫn sửa chữa vào máy Mac của họ, từ đó giành quyền truy cập vào hệ thống của công ty và tài chính. Nhà nghiên cứu Natalie Newson của CertiK cho biết nhóm Lazarus đã đánh cắp hơn 500 triệu đô la trong hai tuần qua thông qua các cuộc tấn công vào Drift và KelpDAO. Mach-O Man là một bộ công cụ phần mềm độc hại macOS dạng mô-đun được phát triển bởi bộ phận Chollima của nhóm Lazarus, có khả năng tự động xóa sau khi sử dụng để tránh bị phát hiện. Hơn nữa, những kẻ tấn công đã thực hiện cuộc tấn công này bằng cách chiếm đoạt tên miền của các dự án DeFi và thay thế chúng bằng các thông báo giả mạo của Cloudflare.