🚨SlowMist安全警报🚨
SlowMist最近收到情报，表明Lazarus APT组织正在使用一种名为OtterCookie的新型窃取工具，针对加密货币和金融专业人士进行攻击。
🎭战术：
- 虚假的工作面试/投资者电话
- 深度伪造视频冒充招聘人员
- 伪装成“编码挑战”或“更新”的恶意软件
😈窃取内容：
- 浏览器存储的登录凭据
- macOS钥匙串中的密码和证书
- 钱包信息和私钥
🛡️安全建议：
🔹对未请求的工作/投资机会和远程面试保持谨慎。
🔹绝不要运行未知的二进制文件，尤其是那些被称为“技术挑战”或“更新包”的文件。
🔹增强EDR能力，监控异常活动。使用杀毒工具并定期审计你的终端。
⚠️保持安全——在信任之前务必验证。
#Lazarus #APT #OtterCookie #CryptoSecurity
查看原文
65
1.66万
本页面内容由第三方提供。除非另有说明，欧易不是所引用文章的作者，也不对此类材料主张任何版权。该内容仅供参考，并不代表欧易观点，不作为任何形式的认可，也不应被视为投资建议或购买或出售数字资产的招揽。在使用生成式人工智能提供摘要或其他信息的情况下，此类人工智能生成的内容可能不准确或不一致。请阅读链接文章，了解更多详情和信息。欧易不对第三方网站上的内容负责。包含稳定币、NFTs 等在内的数字资产涉及较高程度的风险，其价值可能会产生较大波动。请根据自身财务状况，仔细考虑交易或持有数字资产是否适合您。