Lazarus APT通过窃密软件“OtterCookie”对加密和金融行业的专业人士进行攻击
来源 金色财经
金色财经报道，慢雾于X平台发文表示，近期收到情报，指出朝鲜的Lazarus APT（高级持续性威胁）组织正在使用一种名为“OtterCookie”的新型窃密软件，对加密货币和金融行业的专业人士进行定向攻击。
攻击手法：
假冒招聘面试/投资者电话
使用深度伪造（Deepfake）视频冒充招聘人员
将恶意软件伪装成“编程挑战”或“更新”
窃取内容：
浏览器中存储的登录凭据
macOS 钥匙串中的密码和证书
钱包信息和私钥
安全建议：
对未经请求的工作/投资邀约和远程面试保持警惕。
绝不运行未知二进制文件，特别是那些伪装成“技术挑战”或“更新包”的文件。
增强EDR（端点检测与响应）能力，并监控异常活动。
使用杀毒工具并定期审计您的端点。
请务必保持警惕——在信任之前，务必进行验证。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
经过2022年至今全球股灾的洗礼，Tesla股价拉回一段，但是自挂牌以来累计的涨幅仍然超过百倍，堪称这十年来全球新能源科技发展下的最大赢家。
TradingKey - 在日本央行继续升息预期增强、特朗普关税战升级打击美国通胀和美联储降息前景的背景下，日本10年期国债利率日前攀升至14年高点，日圆多头活跃，日元重返升值轨道。鉴于日本通胀上升和薪资增长稳健等经济面向好，日本央行1月升息25个基点至0.5%，为日本央行17年来最高利率水平，也创2007年以来最大升息幅度。受此影响，日本10年期国债利率近日攀升，现报1.32%，为近14年来最高
以太坊（ETH）周四下跌超过7%，跌破2500美元的关键水平，因其生态系统内稳定币活动上升
马斯克和特朗普翻脸，引发特斯拉股价暴跌和币圈抛售，比特币跌超3000美元。
笔者认为科技股能否保持强势是美股后市表现的重点，若美债殖利率维持下行同时美国贸易政策释放更多利好，则美股有望进一步走高。但若劳动力市场凸显衰退加剧，恐美股难以避免会出现调整。
