هاكر كوري شمالي يتنكر كجهة توظيف لنشر حصان طروادة PylangGhost لاستهداف المتخصصين في التشفير وسرقة شهادات مثل Metamask وغيرها

【区块律动】6 يونيو ، أفيد أن شركة أبحاث تهديدات المعلومات Cisco Talos أبلغت يوم الأربعاء أن هاكرز من كوريا الشمالية استهدفوا متخصصي الأصول الرقمية من خلال مقابلات زائفة تتنكر في شكل توظيف من قبل بعض المنصات وDEX ، حيث نشروا برنامج الوصول عن بعد الجديد المعتمد على بايثون والمسمى “PylangGhost” ، والذي يرتبط بمجموعة الهاكرز الشهيرة المرتبطة بكوريا الشمالية “Famous Chollima” (المعروفة أيضًا باسم “Wagemole”).

يمكن لهذا البرنامج الضار سرقة بيانات الاعتماد من أكثر من 80 إضافة متصفح، بما في ذلك Metamask و 1Password، وتحقيق الوصول عن بعد المستمر. تستهدف الهجمات بشكل رئيسي أنظمة Windows وكذلك مستخدمي macOS، بينما لم تتأثر أنظمة Linux بالهجمات الحالية.