⚠️ Lazarus атакует macOS через фейк-созвоны — $575M+ за 18 дней

Северокорейская группировка Lazarus раскрутила новую схему — её назвали Mach-O Man. Жертве шлют приглашение на Zoom/Teams в Telegram, во время "созвона" просят ввести "одну команду в терминал для фикса бага". Эта команда сама ставит бэкдор. Почему это работает: - Цель — крипто-CEO, CTO, DeFi-разработчики, крупные трейдеры на Mac - Звонок выглядит как обычное собеседование или партнёрский митинг - Техника называется ClickFix — пользователь сам копипастит вредонос - Малварь самоудаляется после вывода — расследование почти невозможно За одной группой Lazarus в апреле уже стоят: $285M (Drift, 1 апр) + $292M (KelpDAO, 18 апр) + Mach-O Man как третий вектор. Ключи к серьёзным суммам не должны жить там же где Zoom и почта. #security #lazarus #selfcustody 🛡 Ryder: кошелёк без seed-фразы — моё хранение по умолчанию. 📲 Мои каналы: Youtube • X • TikTok