SlowMist: Lazarus ของเกาหลีเหนือกำลังใช้โทรจันขโมยตัวใหม่ที่เรียกว่า OtterCookie เพื่อเปิดตัวการโจมตีแบบกำหนดเป้าหมายต่อผู้ดำเนินการเข้ารหัส

BlockBeats รายงานว่าเมื่อวันที่ 6 มิถุนายน ข่าวกรองล่าสุดจากทีมรักษาความปลอดภัยของ SlowMist แสดงให้เห็นว่ากลุ่มแฮกเกอร์ Lazarus จากเกาหลีเหนือกำลังใช้โทรจันขโมยข้อมูลชนิดใหม่ที่เรียกว่า OtterCookie ในการโจมตีแบบเจาะจงไปที่ผู้ประกอบวิชาชีพด้านสกุลเงินดิจิทัลและการเงิน

วิธีการดังกล่าวได้แก่ การปลอมแปลงการสัมภาษณ์งาน/การเจรจากับนักลงทุนที่ให้ค่าตอบแทนสูง การใช้วิดีโอปลอมเพื่อปลอมตัวเป็นผู้รับสมัคร และปลอมแปลงมัลแวร์ให้เป็น "คำถามทดสอบการเขียนโปรแกรม" หรือ "แพ็คเกจอัปเดตระบบ"

เป้าหมายของการโจรกรรม ได้แก่ ข้อมูลรับรองการเข้าสู่ระบบที่บันทึกโดยเบราว์เซอร์ รหัสผ่าน และใบรับรองดิจิทัลในพวงกุญแจ macOS และข้อมูลกระเป๋าเงินที่เข้ารหัสและคีย์ส่วนตัว

SlowMist แนะนำให้ระมัดระวังข้อเสนอการจ้างงาน/การลงทุนที่ไม่ได้ร้องขอ การเรียกร้องการตรวจสอบหลายครั้งสำหรับการสัมภาษณ์ทางไกล และอย่าเรียกใช้ไฟล์ปฏิบัติการที่ไม่ทราบแหล่งที่มา โดยเฉพาะ "คำถามทดสอบทางเทคนิค" หรือ "อัปเดตแพตช์" เสริมสร้างการป้องกันจุดสิ้นสุด (EDR) ติดตั้งซอฟต์แวร์ป้องกันไวรัส และตรวจสอบกระบวนการที่ผิดปกติเป็นประจำ