استخدمت مجموعة لازاروس الكورية الشمالية مجموعة أدوات برمجية خبيثة لنظام macOS لمهاجمة شركات العملات المشفرة وشركات التكنولوجيا المالية.

بحسب شركة CertiK، تشنّ مجموعة لازاروس حملة هجومية تُعرف باسم "ماش-أو مان" تستهدف المديرين التنفيذيين في قطاعي التكنولوجيا المالية والعملات المشفرة. تستخدم هذه العملية تقنيات الهندسة الاجتماعية من ClickFix لإرسال دعوات اجتماعات وهمية عبر الإنترنت، ما يدفع الضحايا إلى لصق تعليمات إصلاح في أجهزة ماك الخاصة بهم، وبالتالي الوصول إلى أنظمة الشركات والأنظمة المالية. صرّحت ناتالي نيوسون، الباحثة في CertiK، بأن مجموعة لازاروس سرقت أكثر من 500 مليون دولار أمريكي خلال الأسبوعين الماضيين من خلال هجمات على منصتي Drift وKelpDAO. "ماش-أو مان" عبارة عن مجموعة أدوات برمجية خبيثة معيارية لنظام macOS، طوّرتها شركة Chollima التابعة لمجموعة لازاروس، وهي قادرة على حذف نفسها تلقائيًا بعد الاستخدام لتجنب الكشف عنها. علاوة على ذلك، نفّذ المهاجمون هذا الهجوم بالفعل عن طريق اختراق نطاقات مشاريع التمويل اللامركزي (DeFi) واستبدالها برسائل Cloudflare مزيفة.