💡معلومات.
كشف فريق الأمن SlowMist أن مجموعة القراصنة الكورية الشمالية Lazarus استهدفت #加密行业 والممارسين الماليين من خلال حصان طروادة جديد ، OtterCookie ، واختفي مقابلات عمل ذات رواتب عالية ، واستخدمت مقاطع فيديو مزيفة لنشر برامج ضارة ، وسرقة بيانات اعتماد المتصفح ، #加密钱包私钥等敏感数据. نوصي بتوخي اليقظة ضد الملفات الضارة وتعزيز حماية نقطة النهاية.
🚨تنبيه🚨 أمان SlowMist
تلقت SlowMist مؤخرا معلومات استخباراتية تشير إلى أن مجموعة Lazarus APT تستخدم سارقا جديدا يسمى OtterCookie في هجمات مستهدفة على محترفي التشفير والتمويل.
🎭التكتيكات:
- مقابلات عمل مزيفة / مكالمات المستثمرين
- مقاطع فيديو التزييف العميق لانتحال شخصية المجندين
- برامج ضارة متخفية في شكل "تحديات ترميز" أو "تحديثات"
😈يسرق:
- بيانات اعتماد تسجيل الدخول المخزنة في المتصفح
- كلمات المرور والشهادات من macOS Keychain
- معلومات المحفظة والمفاتيح الخاصة
🛡️توصيات أمنية:
🔹تعامل مع عروض العمل / الاستثمار غير المرغوب فيها والمقابلات عن بعد بحذر.
🔹لا تقم أبدا بتشغيل ثنائيات غير معروفة ، خاصة إذا تم تقديمها على أنها "تحديات تقنية" أو "حزم تحديث".
🔹تعزيز قدرات EDR ومراقبة النشاط غير الطبيعي. استخدم أدوات مكافحة الفيروسات وقم بمراجعة نقاط النهاية بانتظام.
⚠️حافظ على سلامتك - تحقق دائما قبل أن تثق به.
#Lazarus #APT #OtterCookie #CryptoSecurity
2
4.04 ألف
المحتوى الوارد في هذه الصفحة مُقدَّم من أطراف ثالثة. وما لم يُذكَر خلاف ذلك، فإن OKX ليست مُؤلِّفة المقالة (المقالات) المذكورة ولا تُطالِب بأي حقوق نشر وتأليف للمواد. المحتوى مٌقدَّم لأغراض إعلامية ولا يُمثِّل آراء OKX، وليس الغرض منه أن يكون تأييدًا من أي نوع، ولا يجب اعتباره مشورة استثمارية أو التماسًا لشراء الأصول الرقمية أو بيعها. إلى الحد الذي يُستخدَم فيه الذكاء الاصطناعي التوليدي لتقديم مُلخصَّات أو معلومات أخرى، قد يكون هذا المحتوى الناتج عن الذكاء الاصطناعي غير دقيق أو غير مُتسِق. من فضلك اقرأ المقالة ذات الصِلة بهذا الشأن لمزيدٍ من التفاصيل والمعلومات. OKX ليست مسؤولة عن المحتوى الوارد في مواقع الأطراف الثالثة. والاحتفاظ بالأصول الرقمية، بما في ذلك العملات المستقرة ورموز NFT، فيه درجة عالية من المخاطر وهو عُرضة للتقلُّب الشديد. وعليك التفكير جيِّدًا فيما إذا كان تداوُل الأصول الرقمية أو الاحتفاظ بها مناسبًا لك في ظل ظروفك المالية.