OTTERCOOKIE è un nome di famiglia malware usato per etichettare un payload associato ad attività di intrusione mirate agli sviluppatori. Nella sicurezza informatica, il nome di una famiglia aiuta gli analisti a raggruppare campioni correlati in base a comportamento condiviso, struttura del codice o schema di distribuzione, anche quando il threat actor esatto è ancora in fase di valutazione. Questo rende l'etichetta utile per il rilevamento, il triage degli incidenti e il monitoraggio dell'evoluzione del malware nel tempo.
OTTERCOOKIE è rilevante perché i flussi di lavoro degli sviluppatori sono spesso considerati affidabili per impostazione predefinita: code review, allegati di colloquio, installazioni di pacchetti e file visualizzabili in anteprima possono tutti diventare percorsi di consegna. In attacchi reali, i difensori possono vedere un documento o un'immagine apparentemente innocui portare all'esecuzione di script, a callback di rete o al furto di credenziali. I team di sicurezza riducono il rischio isolando i file sospetti, verificando la provenienza dei file, monitorando catene di processi insolite e trattando download imprevisti o modifiche dei pacchetti come potenziali indicatori di intrusione.