Lazarus APT通過竊密軟件“OtterCookie”對加密和金融行業的專業人士進行攻擊
12
3
金色財經報導，慢霧於X平台發文表示，近期收到情報，指出朝鮮的Lazarus APT（高級持續性威脅）組織正在使用一種名為“OtterCookie”的新型竊密軟件，對加密貨幣和金融行業的專業人士進行定向攻擊。攻擊手法：假冒招聘面試/投資者電話使用深度偽造（Deepfake）視頻冒充招聘人員將惡意軟件偽裝成“編程挑戰”或“更新”竊取內容：瀏覽器中存儲的登錄憑據macOS 鑰匙串中的密碼和證書錢包信息和私鑰安全建議：對未經請求的工作/投資邀約和遠程面試保持警惕。絕不運行未知二進製文件，特別是那些偽裝成“技術挑戰”或“更新包”的文件。增強EDR（端點檢測與響應）能力，並監控異常活動。使用殺毒工具並定期審計您的端點。請務必保持警惕——在信任之前，務必進行驗證。
來源:
前一篇
<<
James Wynn懺悔感言：明白自己早已失控，但即想挽回虧損也怕遭人嘲笑
>>
后一篇
<<
慢霧：朝鮮Lazarus正使用名為OtterCookie的新型竊密木馬，針對加密從業者發起定向攻擊
>>
