SlowMist: Tin tặc Lazarus đang sử dụng một loại Trojan đánh cắp mới, OtterCookie, để nhắm vào các chuyên gia mật mã

Odaily Planet Daily News Nhóm bảo mật SlowMist đã đưa ra cảnh báo rằng nhóm tin tặc Lazarus của Triều Tiên đang sử dụng một Trojan đánh cắp mới có tên là OtterCookie để phát động các cuộc tấn công có mục tiêu vào tiền điện tử và các chuyên gia tài chính. Các phương pháp tấn công bao gồm làm giả các cuộc phỏng vấn xin việc/đàm phán với nhà đầu tư lương cao, sử dụng video giả mạo để mạo danh người tuyển dụng và ngụy trang phần mềm độc hại thành "câu hỏi kiểm tra lập trình" hoặc "gói cập nhật hệ thống". Các mục tiêu bị đánh cắp bao gồm thông tin đăng nhập được trình duyệt lưu, mật khẩu và chứng chỉ kỹ thuật số trong chuỗi khóa macOS, thông tin ví được mã hóa và khóa riêng. SlowMist khuyến nghị nên cảnh giác với các lời mời làm việc/đầu tư không mong muốn, yêu cầu xác minh nhiều lần cho các cuộc phỏng vấn từ xa và không bao giờ chạy các tệp thực thi không rõ nguồn gốc, đặc biệt là cái gọi là "câu hỏi kiểm tra kỹ thuật" hoặc "bản vá cập nhật", tăng cường bảo vệ thiết bị đầu cuối (EDR), triển khai phần mềm chống vi-rút và thường xuyên khắc phục sự cố các quy trình bất thường.