Lazarus Groupが暗号資産業界を標的に攻撃
6.7 Security 4月22日, 2026
Lazarus Groupの「Mach-O Man」攻撃は、偽会議招待でmacOSの暗号資産関係者を狙い、検知回避型マルウェアで情報を窃取します。
北朝鮮のLazarus Groupは、暗号資産およびフィンテック業界のmacOSユーザーを標的にした高度なサイバー攻撃キャンペーン「Mach-O Man」を展開しています。この攻撃はソーシャルエンジニアリングを活用し、Telegram、Zoom、Google Meetなどを通じて緊急のミーティング招待を送信。多くの場合、侵害されたアカウントから送られます。 被害者は偽のサポートページに誘導され、Terminalコマンドの実行を指示されます。これにより、認証情報やブラウザセッション、macOS Keychainデータを窃取可能なモジュール型マルウェアがインストールされます。 このマルウェアはApple SiliconおよびIntel Macの両方で動作し、自己消去機能で検知を回避します。特に経営幹部や開発者など高価値ターゲット向けに設計されており、従来のセキュリティ対策が効きにくい点が指摘されています。組織には、Terminal誘導のブロックや不審なLaunchAgentsの監査が推奨されています。
