استغل هاكر كوريا الشمالية برنامج PylangGhost الضار لاستهداف الأصول الرقمية للعاملين في هذا المجال.

【比推】تهديد إلكتروني مرتبط بكوريا الشمالية يستخدم برمجيات خبيثة جديدة تستهدف الباحثين عن عمل في صناعة الأصول الرقمية، حيث تهدف هذه البرمجيات إلى سرقة كلمات مرور المحفظة ومدير كلمات المرور. أفادت شركة سيسكو تالوس يوم الأربعاء أنها اكتشفت برمجيات خبيثة للوصول عن بعد (RAT) تعتمد على بايثون، وتمت تسميتها “PylangGhost”، وقد ربطت هذه البرمجيات الخبيثة بمجموعة هاكرز كورية شمالية تُعرف باسم “Famous Chollima” (المعروفة أيضًا باسم “Wagemole”).

تستهدف هذه المجموعة هاكر بشكل رئيسي الباحثين عن عمل والموظفين الذين لديهم خبرة في العملات الرقمية و blockchain، خاصة في الهند، من خلال تنفيذ أنشطة مقابلات عمل وهمية باستخدام أساليب الهندسة الاجتماعية.