Lazarus组织用新型恶意软件OtterCookie精准攻击加密行业专业人士

据SlowMist团队成员@im23pds披露，朝鲜背景的APT组织Lazarus近期部署名为OtterCookie的信息窃取工具，定向攻击金融及加密行业人员，窃取浏览器凭据、macOS钥匙串密码、钱包私钥等敏感数据。专家建议谨防可疑招聘邀请、避免运行不明文件，并加强终端安全防护。