Według Odaily, zespół ds. cyberbezpieczeństwa w SlowMist wydał ostrzeżenie dotyczące północnokoreańskiej grupy hakerskiej Lazarus, która stosuje nowy rodzaj złośliwego oprogramowania o nazwie OtterCookie, aby przeprowadzać ukierunkowane ataki na profesjonalistów z branży kryptowalutowej i finansowej. Strategie ataku obejmują fałszowanie rozmów kwalifikacyjnych na dobrze płatne stanowiska lub spotkań z inwestorami, używanie deepfake'owych filmów do podszywania się pod rekruterów oraz maskowanie złośliwego oprogramowania jako 'testów programistycznych' lub 'pakietów aktualizacyjnych.' Złośliwe oprogramowanie ma na celu kradzież poświadczeń zapisanych w przeglądarkach, haseł i certyfikatów cyfrowych z łańcuchów kluczy macOS, a także informacji i kluczy prywatnych z portfeli kryptowalutowych.
SlowMist zaleca zachowanie czujności wobec nieproszonych ofert pracy lub zaproszeń inwestycyjnych, zapewnienie wielokrotnej weryfikacji w przypadku zdalnych rozmów kwalifikacyjnych oraz unikanie uruchamiania nieznanych plików wykonywalnych, szczególnie tych oznaczonych jako 'testy techniczne' lub 'łatki aktualizacyjne.' Zalecają wzmocnienie ochrony punktów końcowych (EDR), wdrożenie oprogramowania antywirusowego oraz regularne sprawdzanie nieprawidłowych procesów.