スローフォグ：Lazarusハッカーは新しい暗号トロイの木馬OtterCookieで暗号実務者を標的にしている

Odaily Planetによると、北朝鮮のハッキング・グループLazarusは、暗号通貨や金融の専門家をターゲットに、OtterCookieと呼ばれる新しいステガノグラフィー・トロイの木馬を使用している。 攻撃手法には、高収入の仕事／投資家との面談を装ったり、Deepfakeビデオを使って採用担当者になりすましたり、マルウェアを「プログラミングのテスト問題」や「システム・アップデート・パッケージ」に偽装したりするものがある。 標的には、ブラウザに保存されたログイン認証情報、macOSキーチェーン内のパスワードやデジタル証明書、暗号化されたウォレット情報や秘密鍵などが含まれる。 スローフォグでは、未承諾の求人/投資オファーに注意すること、リモート面接に複数の認証を要求すること、不明なソースからの実行可能ファイル、特にいわゆる「技術試験問題」や「アップデートパッチ」を決して実行しないこと、エンドポイントプロテクション（EDR）を強化すること、ウイルス対策ソフトウェアを導入すること、定期的に異常をチェックすることを推奨しています。エンドポイントプロテクション（EDR）を強化し、ウイルス対策ソフトを導入し、異常なプロセスを定期的にトラブルシューティングする。