SlowMist alerta sobre ataque do grupo Lazarus contra desenvolvedores Web3

A SlowMist divulgou um alerta de segurança informando que o grupo HexagonalRodent, ligado à organização Lazarus da Coreia do Norte, utiliza técnicas de engenharia social, como "vagas de trabalho remoto com altos salários" e "recrutamento por projetos de renome", para induzir desenvolvedores Web3 a executarem códigos maliciosos e roubarem criptoativos. Em 9 de março de 2026, um usuário com o mesmo nome de um desenvolvedor da extensão fast-draft foi infectado pelo programa malicioso OtterCookie, que foi utilizado para distribuir malware. Os atacantes também fizeram uso intensivo do ChatGPT e Cursor para aumentar o disfarce e enganar as vítimas.