🌕 Gate 广场 · 中秋创作激励限时开启!
创作点亮中秋,带热门话题发帖,瓜分 $5,000 中秋好礼!🎁
立即报名查看详情 👉 https://www.gate.com/campaigns/1953
💝 新用户首次发帖并完成互动任务,即可瓜分 $600 新人奖池!
🔥 今日热门话题: #我最看好的AI代币#
山寨季蓄势待发,AI板块代币普涨, #WLD# 、 #KAITO# 领涨,龙头 WLD 单日暴涨近48%,AI、IO、VIRTUAL 顺势跟上。近期你计划布局哪些潜力 AI 币?快来分享你的投资心得吧!
发帖建议:
1️⃣ AI 板块未来发展你怎么看?
2️⃣ 你最近看好哪些 AI 币向大家推荐?理由是什么?
3️⃣ 你最近的 AI 币种交易策略如何?
快带上 #我最看好的AI代币# 和 #Gate广场创作点亮中秋# 发帖,内容越多越优质,越有机会赢取 $5,000 中秋好礼!
慢雾CISO:警惕Lazarus APT组织新型攻击工具OtterCookie
Gate News bot 消息,慢雾首席信息安全官(CISO)23pds于社交平台发文表示,警惕 Lazarus APT 组织新型攻击工具 — OtterCookie。
最近慢雾收到情报,Lazarus APT(高级持续性威胁)组织正在使用一种名为 OtterCookie 的新型信息窃取恶意软件,针对金融与加密货币行业的专业人士展开精准定制攻击。
攻击手法概述: •攻击者伪装成知名企业,以投资、虚假面试为由引诱受害者参与视频通话; •利用 deepfake 技术伪造投资人或面试官形象,增强欺骗性; •诱导受害者下载并运行被伪装成“编码挑战”或“视频软件更新”的恶意程序; •一旦执行,OtterCookie 恶意软件便开始窃取关键敏感信息。
窃取目标包括: •浏览器存储的登录凭据; •macOS 钥匙串(Keychain)中保存的密码和证书; •本地存储的加密资产、钱包信息及私钥数据。
安全建议: •谨慎对待任何未经验证的投资、招聘请求或远程面试邀约; •禁止运行来源不明的二进制文件,尤其是所谓“挑战题”或“升级补丁”; •加强终端检测与响应能力,安装必要的杀毒软件,定期检查异常通信与行为。