SlowMist：北朝鮮のLazarusは、OtterCookieと呼ばれる新しい窃盗型トロイの木馬を使用して、暗号化技術の専門家に対する標的型攻撃を仕掛けている

BlockBeatsは6月6日、SlowMistセキュリティチームから最新の情報として、北朝鮮のLazarusハッカーグループがOtterCookieと呼ばれる新たな窃盗型トロイの木馬を使用して、暗号通貨および金融関係者を標的とした攻撃を仕掛けていることがわかったと報じました。

その手法には、高額の就職面接や投資家との交渉を偽装すること、ディープフェイク動画を使って採用担当者になりすますこと、マルウェアを「プログラミング試験問題」や「システムアップデートパッケージ」に偽装することなどが含まれます。

盗難の標的には、ブラウザに保存されたログイン認証情報、macOSキーチェーン内のパスワードとデジタル証明書、暗号化されたウォレット情報と秘密鍵などが含まれます。

SlowMistは、一方的な求人や投資の申し出には警戒すること、リモート面接では複数の確認を求めること、そして出所不明の実行ファイル、特にいわゆる「技術試験問題」や「アップデートパッチ」は実行しないことを推奨しています。エンドポイント保護（EDR）を強化し、ウイルス対策ソフトウェアを導入し、異常なプロセスを定期的にチェックします。