SlowMist warnt vor Angriffen der Lazarus-Gruppe auf Web3-Entwickler.

SlowMist hat eine Sicherheitswarnung herausgegeben, dass die nordkoreanische Lazarus-Gruppe mit ihrer Untergruppe HexagonalRodent Social-Engineering-Methoden wie „hochbezahlte Remote-Jobs“ und „Recruiting für bekannte Projekte“ einsetzt, um Web3-Entwickler zur Ausführung von Schadcode zu verleiten und Krypto-Vermögenswerte zu stehlen. Am 9. März 2026 wurde ein Nutzer mit demselben Namen wie der fast-draft-Extension-Entwickler mit dem OtterCookie-Schadprogramm infiziert, das zur Verbreitung von Malware verwendet wurde. Die Angreifer nutzen außerdem ChatGPT und Cursor intensiv, um Tarnung und Täuschung zu verbessern.