SlowMist: Kuzey Kore'nin Lazarus'u, şifreleme uygulayıcılarına karşı hedefli saldırılar başlatmak için OtterCookie adlı yeni bir hırsız Truva atı kullanıyor

BlockBeats, 6 Haziran'da SlowMist güvenlik ekibinden gelen son istihbaratın, Kuzey Koreli Lazarus hacker grubunun kripto para ve finans uygulayıcılarına karşı hedefli saldırılar başlatmak için OtterCookie adlı yeni bir hırsızlık Truva Atı kullandığını gösterdiğini bildirdi.

Yöntemler arasında yüksek ücretli iş görüşmeleri/yatırımcı görüşmeleri sahteciliği, işe alım uzmanlarını taklit etmek için deepfake videolar kullanma ve kötü amaçlı yazılımları "programlama test soruları" veya "sistem güncelleme paketleri" olarak gizleme yer alıyor.

Hırsızlık hedefleri arasında tarayıcılar tarafından kaydedilen oturum açma bilgileri, macOS anahtar zincirlerindeki parolalar ve dijital sertifikalar ve şifrelenmiş cüzdan bilgileri ve özel anahtarlar yer alıyor.

SlowMist, istenmeyen iş/yatırım teklifleri konusunda dikkatli olmayı, uzaktan görüşmeler için birden fazla doğrulama gerektirmeyi ve özellikle sözde "teknik test soruları" veya "güncelleme yamaları" olmak üzere bilinmeyen kökenli yürütülebilir dosyaları asla çalıştırmamayı öneriyor. Uç nokta korumasını (EDR) güçlendirin, antivirüs yazılımı dağıtın ve anormal süreçleri düzenli olarak kontrol edin.