💡Informace.
Bezpečnostní tým SlowMist odhalil, že severokorejská hackerská skupina Lazarus se zaměřila na #加密行业 a finanční praktiky prostřednictvím nového trojského koně OtterCookie, maskovala vysoce placené pracovní pohovory, používala deepfake videa k šíření malwaru a kradla přihlašovací údaje prohlížeče, #加密钱包私钥等敏感数据. Doporučujeme být ostražití před škodlivými soubory a posílit ochranu koncových bodů.
🚨Bezpečnostní výstraha🚨 SlowMist
SlowMist nedávno obdržel informace naznačující, že skupina Lazarus APT používá nový zloděj s názvem OtterCookie k cíleným útokům na profesionály v oblasti kryptoměn a financí.
🎭Taktika:
- Falešné pracovní pohovory / hovory s investory
- Deepfake videa k vydávání se za náboráře
- Malware maskovaný jako "kódovací výzvy" nebo "aktualizace"
😈Krade:
- Přihlašovací údaje uložené v prohlížeči
- Hesla a certifikáty z macOS Keychain
- Informace o peněžence a soukromé klíče
🛡️Bezpečnostní doporučení:
🔹S nevyžádanými nabídkami práce/investic a pohovory na dálku zacházejte opatrně.
🔹Nikdy nespouštějte neznámé binární soubory, zejména pokud jsou prezentovány jako "technické problémy" nebo "aktualizační balíčky".
🔹Vylepšete možnosti EDR a monitorujte abnormální aktivitu. Používejte antivirové nástroje a pravidelně kontrolujte své koncové body.
⚠️Zůstaňte v bezpečí – vždy si ověřte, než začnete důvěřovat.
#Lazarus #APT #OtterCookie #CryptoSecurity
2
4,14 tis.
Obsah na této stránce poskytují třetí strany. Není-li uvedeno jinak, společnost OKX není autorem těchto informací a nenárokuje si u těchto materiálů žádná autorská práva. Obsah je poskytován pouze pro informativní účely a nevyjadřuje názory společnosti OKX. Nejedná se o doporučení jakéhokoli druhu a nemělo by být považováno za investiční poradenství ani nabádání k nákupu nebo prodeji digitálních aktiv. Tam, kde se k poskytování souhrnů a dalších informací používá generativní AI, může být vygenerovaný obsah nepřesný nebo nekonzistentní. Další podrobnosti a informace naleznete v připojeném článku. Společnost OKX neodpovídá za obsah, jehož hostitelem jsou externí weby. Držená digitální aktiva, včetně stablecoinů a tokenů NFT, zahrnují vysokou míru rizika a mohou značně kolísat. Měli byste pečlivě zvážit, zde je pro vás obchodování s digitálními aktivy nebo jejich držení vhodné z hlediska vaší finanční situace.