據 PANews 報道，SlowMist團隊成員@im23pds披露，朝鮮背景的APT組織Lazarus近期部署名爲OtterCookie的信息竊取工具，定向攻擊金融及加密行業人員。該工具竊取瀏覽器憑據、macOS鑰匙串密碼、錢包私鑰等敏感數據。專家建議謹防可疑招聘邀請、避免運行不明文件，並加強終端安全防護。