Северная Корея повторно использует вредоносное ПО для Mac. Но это не самое худшее
Группа Lazarus использовала против macOS загрузчик, код которого происходил из исследовательской публикации Cylance в блоге и проекта с открытым исходным кодом на GitHub. Загрузчик запускает зашифрованное вредоносное ПО второго этапа непосредственно в памяти компьютера, оставляя на жёстком диске мало следов установки или не оставляя их вовсе.
CERT24