SlowMist: Lazarus của Triều Tiên đang sử dụng một Trojan đánh cắp mới có tên OtterCookie để phát động các cuộc tấn công có mục tiêu vào các chuyên gia mã hóa

BlockBeats đưa tin rằng vào ngày 6 tháng 6, thông tin tình báo mới nhất từ nhóm bảo mật SlowMist cho thấy nhóm tin tặc Lazarus của Triều Tiên đang sử dụng một loại Trojan đánh cắp mới có tên là OtterCookie để phát động các cuộc tấn công có chủ đích vào tiền điện tử và các chuyên gia tài chính.

Các phương pháp bao gồm làm giả các cuộc phỏng vấn xin việc/đàm phán với nhà đầu tư lương cao, sử dụng video deepfake để mạo danh người tuyển dụng và ngụy trang phần mềm độc hại thành "câu hỏi kiểm tra lập trình" hoặc "gói cập nhật hệ thống".

Mục tiêu bị đánh cắp bao gồm thông tin đăng nhập được trình duyệt lưu, mật khẩu và chứng chỉ kỹ thuật số trong chuỗi khóa macOS, thông tin ví được mã hóa và khóa riêng.

SlowMist khuyến nghị nên cảnh giác với các lời mời làm việc/đầu tư không mong muốn, yêu cầu xác minh nhiều lần cho các cuộc phỏng vấn từ xa và không bao giờ chạy các tệp thực thi không rõ nguồn gốc, đặc biệt là các tệp được gọi là "câu hỏi kiểm tra kỹ thuật" hoặc "bản vá cập nhật". Tăng cường bảo vệ điểm cuối (EDR), triển khai phần mềm chống vi-rút và thường xuyên kiểm tra các quy trình bất thường.