优惠论坛

标题: 慢雾：朝鲜 Lazarus 正使用名为 OtterCookie 的新型窃密木马，针对加密从业者发起定向攻击 [打印本页]

作者: 比推快讯 时间: 2025-6-6 11:17
比推消息，慢雾安全团队最新情报显示，朝鲜 Lazarus 黑客组织正在使用名为 OtterCookie 的新型窃密木马，针对加密货币及金融从业者发起定向攻击。
共计手法包括伪造高薪职位面试/投资人洽谈、使用深度伪造 (Deepfake) 视频冒充招聘方、将恶意软件伪装成编程测试题或系统更新包。
窃取目标包括浏览器保存的登录凭证、macOS 钥匙串中的密码与数字证书，以及加密钱包信息及私钥。
慢雾建议，对主动提供的职位/投资邀约保持警惕，远程面试需多重验证，切勿运行来历不明的可执行文件，尤其是所谓技术测试题或更新补丁，强化终端防护 (EDR)，部署杀毒软件并定期排查异常进程。

风险提示：本新闻涉及的内容仅供参考，不构成投资建议。依据发布的信息以及所表达的意见行事所造成的一切后果由行事者自负。文章链接

欢迎光临优惠论坛 (https://tcelue.cc/)