De acordo com o Odaily, a equipe de segurança cibernética da SlowMist emitiu um alerta sobre o grupo hacker norte-coreano Lazarus, que está empregando um novo tipo de malware chamado OtterCookie para lançar ataques direcionados a profissionais de criptomoedas e do setor financeiro. As estratégias de ataque incluem a fabricação de entrevistas de emprego ou reuniões com investidores com altos salários, o uso de vídeos deepfake para se passar por recrutadores e a utilização de malware disfarçado como "testes de programação" ou "pacotes de atualização do sistema". O malware visa roubar credenciais salvas em navegadores, senhas e certificados digitais de chaves de dispositivos macOS, bem como informações e chaves privadas de carteiras de criptomoedas.
A SlowMist recomenda manter vigilância contra ofertas de emprego ou convites de investimento não solicitados, garantir múltiplas verificações para entrevistas remotas e evitar executar arquivos executáveis desconhecidos, especialmente aqueles rotulados como "testes técnicos" ou "patches de atualização". Recomenda-se fortalecer a proteção de endpoints (EDR), implementar software antivírus e verificar regularmente se há processos anormais.