TLDR
Lazarus Group menggunakan teknik baru untuk mencuri data dan kredensial melalui komunikasi bisnis yang tampak normal. Kampanye 'Mach-O Man' menunjukkan bahwa kelompok peretas ini beroperasi dengan tingkat kecepatan dan skala yang tinggi. Industri cryptocurrency perlu meningkatkan kesadaran dan perlindungan terhadap ancaman siber yang berasal dari kelompok seperti Lazarus. Kelompok peretas Lazarus yang didukung oleh negara Korea Utara meluncurkan kampanye baru bernama Mach-O Man untuk mencuri kredensial dan data perusahaan fintech dan kripto. Kampanye ini menggunakan malware modular untuk sistem operasi macOS yang memanfaatkan rekayasa sosial yang terstruktur dengan canggih.Metode serangan melibatkan pengiriman undangan palsu via Telegram untuk rapat Zoom, Microsoft Teams atau Google Meet yang menipu korban agar mengeksekusi perintah di terminal Mac mereka. Dalam dua minggu terakhir, kampanye ini berhasil mencuri lebih dari 500 juta dolar AS dari serangan terhadap platform Drift dan KelpDAO.Ancaman tersebut menunjukkan bahwa sektor kripto harus meningkatkan kewaspadaan dan melihat Lazarus sebagai ancaman permanen dan terorganisir seperti yang dialami oleh dunia perbankan terhadap aktor negara. Malware ini juga dirancang menghapus jejaknya sehingga korban sering terlambat menyadari kerugian terjadi.
