北朝鮮のLazarus Group、新たなmacOS向け攻撃手法を展開 偽のオンライン会議に誘導
北朝鮮のLazarus Groupは、新たに「Mach-O Man」と呼ばれるmacOS向け攻撃手法を展開し、暗号資産・フィンテック企業の幹部層を標的にしている。CertiKによれば、偽のオンライン会議に誘導し「接続不具合の修正」と称してターミナルにコマンドを貼り付けさせるClickFix型ソーシャルエンジニアリングを利用し、システムや資金へのアクセス権を奪取する。自己削除機能を備え検知が困難で、国家レベルの持続的攻撃として警戒が必要とされる。




