A organização Lazarus utiliza um novo tipo de malware chamado OtterCookie para atacar de forma precisa profissionais da indústria de encriptação.

O PANews relatou em 6 de junho que, de acordo com @im23pds divulgação por membros da equipe SlowMist, Lazarus, uma organização APT com origem norte-coreana, implantou recentemente uma ferramenta de roubo de informações chamada OtterCookie para atingir o pessoal da indústria financeira e cripto e roubar dados confidenciais, como credenciais do navegador, senhas de chaveiro macOS e chaves privadas da carteira. Os especialistas recomendam ter cuidado com convites de trabalho suspeitos, evitar a execução de arquivos desconhecidos e fortalecer a segurança do endpoint.