Байка про то, что компании, создающие антивирусы эти же вирусы создают, ходит давно. Насколько это правда, сложно сказать. Я надеюсь, что это неправда.
Lazarus это всемирно известное пугало. Не факт, что такая хакерская организация существует. А если такая организация существует, то не факт, что она стоит за всеми известными взломами. Просто на Lazarus очень просто всё списать.
Что касается того, когда серьёзно занимаешься криптой, под серьёзно я скорее понимаю много движух, чем непосредственно серьёзность, так вот тогда безопасность уходит на последнее место. Там так много всего и так всё нужно быстро делать, что вряд ли, можно соблюсти все требования безопасности. Их на самом деле очень много, и нужно быть очень мощным параноиком, чтобы всё чётко делать. Одна невнимательность и ты всё потерял. Поэтому, участие во всех движухах, во всех дропах, тоже на мой взгляд хороший шанс нарваться на какого-нибудь зловреда.