Lazarus Group 部署 macOS 新恶意软件，针对加密货币行业高管

Techub News 消息，据 Cointelegraph 报道，安全研究人员发现朝鲜黑客组织 Lazarus Group 正通过名为「Mach-O Man」的新型 macOS 恶意软件套件攻击加密企业及传统商业高管。该恶意软件通过伪造 Zoom 或 Google Meet 会议链接诱导受害者执行命令，在后台下载程序以窃取凭证并入侵企业系统。

研究人员称，该恶意软件最终阶段会提取浏览器扩展数据、macOS 钥匙串条目等敏感信息，通过 Telegram 外传后自我删除。Lazarus Group 被指认为 2025 年 Bybit 交易所 14 亿美元被盗案的主谋，此次攻击显示其目标已扩展至非加密原生企业。