Обновлено: 22.04.2026
- Вредоносное ПО для macOS, связанное с Lazarus Group, атаковало криптовалютные и финтех-компании.
- Вредоносная программа крадёт учётные данные браузера, файлы cookie, данные связки ключей и системную информацию.
Специалисты в области кибербезопасности связали новую кампанию по распространению вредоносного ПО для macOS с хакерской группировкой Lazarus Group, связанной с Северной Кореей и стоящей за крупнейшими взломами в криптоиндустрии.
По словам Мауро Элдрича, основателя компании BCA Ltd., специализирующейся на анализе угроз, новый набор вредоносных программ Mach-O Man распространяется через схемы социальной инженерии «ClickFix» среди традиционных и криптовалютных компаний.
Поддельные приложения Mach-O Man Kit
Потенциальных жертв заманивают на поддельный звонок в Zoom или Google Meet, где им предлагают выполнить команды, которые в фоновом режиме загружают вредоносное ПО, позволяя злоумышленникам обходить традиционные средства защиты и незаметно получать доступ к учётным данным и корпоративным системам.
Это может привести к захвату аккаунтов, несанкционированному доступу к инфраструктуре, финансовым потерям и раскрытию критически важных данных.
Получается, что Lazarus Group продолжает расширяться, выходя за рамки криптовалютных компаний. Северокорейских хакеров обвиняют в самых крупных атаках на платформы. Их подозревают в том числе в крупнейшем на сегодняшний день взломе биржи Bybit на сумму $1,4 млрд в 2025 году.
Предупреждение о рисках:
Информация на сайте носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией или финансовым советом. Криптовалюты и цифровые активы связаны с высоким уровнем риска, включая возможную потерю капитала. Редакция не несёт ответственности за решения, принятые на основе опубликованных материалов. Перед принятием инвестиционных решений рекомендуется проводить собственное исследование (DYOR). Ознакомиться с редакционной политикой https://happycoin.club/about/