新闻
Lazarus APT通过窃密软件“OtterCookie”对加密和金融行业的专业人士进行攻击
金色财经报道，慢雾于X平台发文表示，近期收到情报，指出朝鲜的Lazarus APT（高级持续性威胁）组织正在使用一种名为“OtterCookie”的新型窃密软件，对加密货币和金融行业的专业人士进行定向攻击。 攻击手法： 假冒招聘面试/投资者电话 使用深度伪造（Deepfake）视频冒充招聘人员 将恶意软件伪装成“编程挑战”或“更新” 窃取内容： 浏览器中存储的登录凭据 macOS 钥匙串中的密码和证书 钱包信息和私钥 安全建议： 对未经请求的工作/投资邀约和远程面试保持警惕。 绝不运行未知二进制文件，特别是那些伪装成“技术挑战”或“更新包”的文件。 增强EDR（端点检测与响应）能力，并监控异常活动。 使用杀毒工具并定期审计您的端点。 请务必保持警惕——在信任之前，务必进行验证。金色财经
6月6日 周五
美国要求追回在朝鲜通过加密货币洗钱的770万美元，该案涉及一名IT工作者
金色财经报道，美国司法部已采取行动，寻求没收774万美元的加密货币。这些加密货币据称是由朝鲜IT工作人员使用虚假身份，并作为远程承包商在区块链公司工作所赚取。 美国司法部在6月5日的一份声明中表示，这些资金最初于2023年4月被冻结，作为对Sim Hyon Sop的起诉的一部分。Sim Hyon Sop是一名在中国工作的银行家，据称他协助朝鲜IT工作人员洗钱。 根据司法部6月5日向华盛顿特区联邦法院提交的民事没收诉状，司法部正寻求没收多种加密货币，包括不同金额的稳定币和比特币（BTC），以及存储在多个自托管钱包和币安账户中的非同质化代币（NFT）和以太坊名称服务（ENS）域名。金色财经
6月6日 周五
美联储两高官警告：通胀才是头号威胁
金色财经报道，周四，两位美联储政策制定者均表示，他们认为当前较高的通胀是比劳动力市场放缓更为紧迫的风险，这一观点意味着支持将货币政策维持在当前状态更长时间。 美联储理事库格勒周四在纽约经济俱乐部表示：“在这个关头，我认为通胀面临更大的上行风险，而就业和产出增长在未来存在潜在的下行风险。如果通胀的上行风险依然存在，这让我继续支持将联邦公开市场委员会（FOMC）的政策利率维持在当前水平。”她说，关税已经在推动物价上涨，尽管有一些迹象表明经济正在降温，但“还没有出现显著放缓”。 当天稍晚些时候，堪萨斯联储主席施密德对经济将像近期一样避开衰退表示乐观。尽管关税对增长和就业的拖累程度尚不清楚，但他也表明自己更担心关税对通胀的迫在眉睫的影响。施密德说：“在未来几个月，关税可能会推动物价上涨”，上涨幅度未知，而且这种影响“可能在一段时间内不会完全显现出来”。金色财经
6月6日 周五
