Lazarus Group, macOS 신규 악성 소프트웨어 배포, 암호화폐 업계 임원 대상

Techub News 소식에 따르면, Cointelegraph 보도에 의하면 보안 연구원들이 북한 해커 조직 라자루스 그룹(Lazarus Group)이 'Mach-O Man'이라는 새로운 macOS 악성 소프트웨어 도구를 통해 암호화폐 기업 및 전통적인 비즈니스 임원들을 공격하고 있다고 발견했습니다. 이 악성 소프트웨어는 Zoom 또는 Google Meet 회의 링크를 위조하여 피해자가 명령을 실행하도록 유도하고, 백그라운드에서 프로그램을 다운로드하여 자격 증명을 훔치고 기업 시스템을 침입합니다.

연구원들은 이 악성 소프트웨어가 최종 단계에서 브라우저 확장 데이터, macOS 키체인 항목 등의 민감한 정보를 추출하여 Telegram을 통해 외부로 전송한 후 자가 삭제한다고 밝혔습니다. 라자루스 그룹은 2025년 Bybit 거래소 14억 달러 도난 사건의 주범으로 지목된 바 있으며, 이번 공격은 그들의 목표가 비암호화폐 네이티브 기업으로까지 확장되었음을 보여줍니다.