据 PANews 报道，SlowMist团队成员@im23pds披露，朝鲜背景的APT组织Lazarus近期部署名为OtterCookie的信息窃取工具，定向攻击金融及加密行业人员。该工具窃取浏览器凭据、macOS钥匙串密码、钱包私钥等敏感数据。专家建议谨防可疑招聘邀请、避免运行不明文件，并加强终端安全防护。