SlowMist: 북한의 라자루스가 OtterCookie라는 새로운 훔치는 트로이 목마를 사용하여 암호화 실무자를 대상으로 표적 공격을 개시하고 있습니다.

BlockBeats는 6월 6일 SlowMist 보안팀의 최신 정보에 따르면 북한 라자루스 해커 그룹이 OtterCookie라는 새로운 트로이 목마를 사용하여 암호화폐 및 금융 종사자를 표적으로 삼아 공격을 감행하고 있다고 보도했습니다.

이러한 공격 방법에는 고액 연봉을 제시하는 구직 면접/투자자 협상을 위조하고, 딥페이크 영상을 사용하여 채용 담당자를 사칭하고, 악성코드를 "프로그래밍 시험 문제" 또는 "시스템 업데이트 패키지"로 위장하는 것이 포함됩니다.

도난 대상에는 브라우저에 저장된 로그인 정보, macOS 키체인에 저장된 비밀번호 및 디지털 인증서, 암호화된 지갑 정보 및 개인 키가 포함됩니다.

SlowMist는 원치 않는 구직/투자 제안에 대해 주의를 기울이고, 원격 면접 시 여러 차례의 검증을 요구하고, 특히 "기술 시험 문제" 또는 "업데이트 패치"라고 불리는 출처를 알 수 없는 실행 파일을 절대 실행하지 않을 것을 권장합니다. 엔드포인트 보호(EDR)를 강화하고, 바이러스 백신 소프트웨어를 배포하고, 비정상적인 프로세스를 정기적으로 확인하세요.