近日，朝鲜背景黑客组织Lazarus通过适用于macOS系统且经过签名的恶意可执行文件，冒充美国数字货币交易平台Coinbase发布招聘信息，意图吸引金融技术领域从业人员，对其进行网络攻击活动。

此前，Lazarus组织就曾使用虚假的工作机会做诱饵，而在近期的恶意活动中，该机构则使用包含Coinbase职位详细信息的PDF文件进行传播扩散。这个虚假的招聘信息文档叫做“Coinbase_online_careers_2022_07”。当用户点击之后，就会显示诱饵 PDF 文件，调用恶意 DLL，最终允许威胁攻击者向受影响的设备发送命令。

ESET网络安全专家对此表示，黑客已做好了攻击macOS系统的准备，且Intel和CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple Silicon 的Mac均会受到影响，也就是说无论新旧设备都可能成为黑客的攻击目标。