O grupo Lazarus da Coreia do Norte foi divulgado como estando a iniciar uma nova campanha de ataque chamada “Mach-O Man”, principalmente direcionada a altos executivos de empresas de criptomoedas, fintechs e outros setores de alto valor, através de ataques de engenharia social realizados por comunicação empresarial convencional; este ataque utiliza a tecnologia “ClickFix” para orientar as vítimas a participarem em reuniões falsas e colarem comandos no terminal Mac, obtendo assim acesso aos sistemas empresariais e fundos; investigadores da CertiK afirmam que este malware é um pacote modular de ferramentas para macOS, que se autoelimina após o ataque, dificultando a deteção e o rastreamento; dados indicam que, nas últimas duas semanas, os ataques relacionados transferiram mais de 500 milhões de dólares dos incidentes Drift e KelpDAO, com o grupo Lazarus tendo lucrado aproximadamente 6,7 bilhões de dólares desde 2017. (CoinDesk)