警惕：拉撒路集团的“Mach-O怪兽”恶意软件正瞄准加密货币和金融科技行业_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

警惕：拉撒路集团的“Mach-O怪兽”恶意软件正瞄准加密货币和金融科技行业

2026-04-23 03:30:11

拉撒路集团 macOS 恶意软件：针对加密与金融科技领域的“Mach-O 人”威胁

安全研究人员发现了一场由臭名昭著的拉撒路集团策划的复杂新型 macOS 恶意软件活动，直接威胁着加密货币和金融科技行业。这款被命名为“Mach-O 人”的拉撒路集团 macOS 恶意软件，标志着国家背景的行为体对苹果生态系统的攻击显著升级。该发现揭示了朝鲜黑客为渗透企业网络、窃取金融资源而不断演变的策略。

“Mach-O 人”攻击媒介

攻击始于一个具有欺骗性的社会工程学伎俩。黑客通过 Telegram 消息平台发送一个紧急的视频会议邀请。该邀请看起来是合法的，通常会模仿已知的联系人或商业伙伴。随后，信息会引导受害者访问一个伪装成视频会议登录或故障排除页面的虚假网站。

一旦进入该网站，目标受害者会收到指令，要求将特定命令粘贴到其 Mac 的终端应用程序中。其借口是修复即将召开的会议中所谓的连接错误。然而，执行此命令会立即触发 Mach-O 人有效载荷的部署。该恶意软件为攻击者提供了对受害者系统的即时远程访问。

初始接触：带有虚假视频通话链接的紧急 Telegram 消息。

欺骗性网站：诱导输入终端命令的克隆网站。

有效载荷投递：命令下载并执行 Mach-O 二进制文件。

持久化访问：攻击者得以在企业网络中建立立足点。

专家强调了该恶意软件的隐蔽能力。执行后，Mach-O 人工具包会主动删除其自身在系统中的痕迹。因此，受害者往往在很长时间内都未意识到系统已遭入侵。这种清理机制给数字取证和事件响应团队带来了重大挑战。

朝鲜网络行动的历史背景

拉撒路集团并非一个新出现的威胁。十多年来，该组织一直进行高调的网络行动，为政权创造收入和收集情报。他们的活动不断演变，展现出高度的技术适应性。

此前，他们的攻击重点严重偏向基于 Windows 的系统。像 2014 年索尼影业黑客攻击和 2017 年 WannaCry 勒索软件爆发等行动，展示了其全球影响力。同样，2018 年的“AppleJeus”行动标志着他们首次涉足针对 macOS 的攻击，使用了被植入木马的加密货币交易应用程序。因此，Mach-O 人行动代表了这些 macOS 攻击技术的精炼和专业化，专门针对高价值的加密和金融科技垂直领域。

拉撒路集团针对 macOS 的演变

年份：2018 - 行动名称：Operation AppleJeus - 主要目标：加密货币交易者 - 方法：虚假加密货币交易应用

年份：2020-2022 - 行动名称：Various Supply Chain Attacks - 主要目标：软件开发人员 - 方法：被入侵的开发工具

年份：2025 - 行动名称：Mach-O Man - 主要目标：加密/金融科技公司 - 方法：Telegram钓鱼和终端命令

转向 macOS 的战略分析

安全分析师指出，这种转变是战略性的。加密货币和金融科技行业的许多开发人员、高管和安全专业人员因 macOS 公认的安全性和基于 Unix 的架构而偏好该系统。拉撒路集团正是在利用这种偏好。通过精心设计一个滥用用户对终端这一强大系统工具信任的可信攻击，黑客绕过了传统的怀疑。

此外，对 SaaS 平台和金融资源的瞄准表明了直接的财务动机。一旦进入网络内部，攻击者可以操纵交易、窃取私钥或从基于云的金融平台发起欺诈性转账。专家描述的即时访问表明，该恶意软件可能会建立反向 shell 或安装远程访问木马以实现持久控制。

对加密与金融科技生态的广泛影响

Mach-O 人的出现带来了直接且严重的影响。对于通常管理大量数字资产持有量的加密货币公司而言，一次安全漏洞就可能是灾难性的。同样，处理敏感支付数据和银行集成服务的金融科技公司也成为盗窃和间谍活动的主要目标。

这场攻击活动打破了“macOS 天生对主要恶意软件威胁免疫”这一普遍误解。它清楚地提醒人们，无论操作系统如何，人为因素——社会工程学——仍然是最有效的攻击媒介。因此，安全培训必须发展，不仅要警告电子邮件附件威胁，还要包括消息平台上的威胁以及执行未经请求命令的危险。

财务损失风险：加密货币和法币资金的直接盗窃。

数据泄露可能：知识产权、客户数据和商业机密的盗窃。

声誉损害：安全事件后用户信任的丧失。

监管审查：因安全措施不足可能导致的罚款和违规。

恶意软件的自我删除特性使得攻击后的归因和调查变得复杂。没有取证痕迹，公司可能难以理解泄露的范围、哪些数据被窃取以及如何防止复发。这一特点是拉撒路等高级持续性威胁组织的标志，他们在行动安全上投入巨大。

结论

Mach-O 人拉撒路集团 macOS 恶意软件的发现，凸显了国家背景的黑客对金融科技前沿构成的持续且适应性强的威胁。这场攻击活动利用了复杂的社会工程学和针对 macOS 的特定技术来绕过防御。对于加密货币和金融科技行业而言，警惕性、持续的教育和分层技术控制已不再是可选项，而是至关重要的必需品。该事件作为一个强有力的案例研究，展示了威胁行为者如何不断改进其工具，以利用高价值目标的技术和人为漏洞。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文