🚨Avviso🚨 di sicurezza SlowMist SlowMist ha recentemente ricevuto informazioni che indicano che il gruppo APT Lazarus sta utilizzando un nuovo stealer chiamato OtterCookie in attacchi mirati ai professionisti delle criptovalute e della finanza. 🎭Tattica: - Falsi colloqui di lavoro/chiamate agli investitori - Video deepfake per impersonare i reclutatori - Malware mascherato da "sfide di codifica" o "aggiornamenti" 😈Ruba: - Credenziali di accesso memorizzate nel browser - Password e certificati dal portachiavi macOS - Informazioni sul portafoglio e chiavi private 🛡️Raccomandazioni per la sicurezza: 🔹Tratta con cautela le offerte di lavoro/investimento non richieste e i colloqui a distanza. 🔹Non eseguire mai file binari sconosciuti, soprattutto se presentati come "sfide tecniche" o "pacchetti di aggiornamento". 🔹Migliora le funzionalità EDR e monitora l'attività anomala. Utilizza gli strumenti antivirus e controlla regolarmente i tuoi endpoint. ⚠️Stai al sicuro: verifica sempre prima di fidarti di te. #Lazarus #APT #OtterCookie #CryptoSecurity