A grupo Lazarus, patrocinado pelo governo norte-coreano, está utilizando a técnica social "ClickFix" para distribuir uma nova ferramenta maliciosa denominada "Mach-O Man", que permite aos atacantes acessar credenciais, segredos do Keychain e acesso corporativo em ambientes financeiros e de criptomoedas. Esse incidente foi relato por Mauro Eldritch, um especialista em segurança cibernética e fundador da BCA LTD, uma empresa focada na inteligência de ameaças.
Detalhes Técnicos
Malware: "Mach-O Man" - Uma ferramenta maliciosa que explora vulnerabilidades no sistema macOS para obter acesso não autorizado.
Técnica Social: ClickFix - Um tipo de phishing que usa um link suspeito para enganar os usuários em abrir o malware.
Acesso Concedido:
Credenciais
Segredos do Keychain
Acesso corporativo em ambientes financeiros e de criptomoedas
