朝鲜Lazarus组织发布macOS恶意软件攻击

朝鲜黑客组织 Lazarus 发起全新 macOS 攻击，瞄准加密与金融科技领域

近期，网络安全领域出现一项值得高度关注的新动态。根据全链网4月22日的报道，知名的朝鲜黑客组织 Lazarus Group 正在开展一项代号为“Mach-O Man”的新型攻击活动，其目标明确指向加密货币与金融科技等高价值行业的企业高管及相关机构。此次攻击专门针对 macOS 操作系统，采用的手法较为隐蔽。

攻击手法：社会工程学与终端命令执行

攻击得以实施的关键，在于一种被称为“ClickFix”的社会工程学手段。具体而言，攻击者会诱导受害者在自己的 Mac 终端中粘贴并运行特定指令。一旦指令被执行，攻击者便可能获得企业内部系统、软件即服务（SaaS）平台乃至资金资源的访问权限，潜在危害较大。

恶意软件特性：模块化工具包与自毁功能

根据 CertiK 研究人员的分析，“Mach-O Man”实质上是一个由 Lazarus Group 开发的模块化 macOS 恶意软件工具包。值得注意的是，该工具包目前已在其他网络犯罪团体中扩散使用。其一个突出特点是具备“自毁”能力——往往能在被察觉前自动删除，这给攻击后的追溯与检测工作增加了难度。

渗透方式：利用被劫持的 DeFi 项目域名

攻击者的渗透途径也在持续演变。目前已观察到，有攻击者通过劫持去中心化金融（DeFi）项目的官方域名，将其替换为虚假的 Cloudflare 错误提示页面，借此部署攻击。这种“移花接木”的方式增强了欺骗性，使得即使是有经验的用户也可能降低防备。