A grupo estatal norte-coreano Lazarus, patrocinado pelo governo, lançou um novo kit de malware modular para macOS chamado "Mach-O Man", uma ataque sofisticado em quatro etapas que visam executivos de fintech, desenvolvedores de criptografia e usuários de alto valor empresarial através de convites falsos de reunião e engenharia social. Analisado por Mauro Eldritch em colaboração com a plataforma sandbox interativa ANY.RUN, Mach-O Man é um kit compilado em Go.
Detalhes Técnicos
Phishing: O ataque começa com lures de phishing para obter informações confidenciais dos usuários.
Ransomware: Após o sucesso do phishing, os usuários são redirecionados para um site que hospeda o malware "Mach-O Man", uma ferramenta de ransomware.
Exploit: O kit utiliza vulnerabilidades explotadas em software macOS para executar a fase final da ataque.
Contexto de Ameaças
O domínio any.run foi detectado no incidente, com um risco de 40/100 e uma classificação como malware malicioso.
