Lazarus APT通過竊密軟件“OtterCookie”對加密和金融行業的專業人士進行攻擊

金色財經報道，慢霧於X平臺發文表示，近期收到情報，指出朝鮮的Lazarus APT（高級持續性威脅）組織正在使用一種名爲“OtterCookie”的新型竊密軟件，對加密貨幣和金融行業的專業人士進行定向攻擊。 攻擊手法： 假冒招聘面試/投資者電話 使用深度僞造（Deepfake）視頻冒充招聘人員 將惡意軟件僞裝成“編程挑戰”或“更新” 竊取內容： 瀏覽器中存儲的登錄憑據 macOS 鑰匙串中的密碼和證書 錢包信息和私鑰 安全建議： 對未經請求的工作/投資邀約和遠程面試保持警惕。 絕不運行未知二進制文件，特別是那些僞裝成“技術挑戰”或“更新包”的文件。 增強EDR（端點檢測與響應）能力，並監控異常活動。 使用殺毒工具並定期審計您的端點。 請務必保持警惕——在信任之前，務必進行驗證。