هاكرز كوريا الشمالية يعودون بقوة، ويهاجمون أكثر من 3100 عنوان IP باستخدام مقابلات عمل مزيفة

22 يناير، بعد سرقة أكثر من 2 مليار دولار من سوق العملات المشفرة في عام 2025، عادت هاكرز كوريا الشمالية بقوة، حيث أطلقت مجموعة الهاكرز المسماة PurpleBravo حملة توظيف وهمية واسعة النطاق، استهدفت أكثر من 3100 عنوان إنترنت مرتبط بشركات الذكاء الاصطناعي والعملات المشفرة والخدمات المالية. انتحل المهاجمون صفة موظفي التوظيف أو المطورين، واغروا الباحثين عن عمل بتنفيذ مهام مقابلات تقنية، بما في ذلك مراجعة الشفرات، استنساخ مستودعات الشفرات، أو إكمال مهام برمجية، مما أدى إلى تنفيذ تعليمات برمجية خبيثة على أجهزة الشركات. تم التأكد من أن 20 منظمة من جنوب آسيا، أمريكا الشمالية، أوروبا، الشرق الأوسط، وأمريكا الوسطى كانت ضحايا. اكتشف الباحثون أن هاكرز كوريا الشمالية يستخدمون هويات مزورة من أوكرانيا للتغطية، ونشروا نوعين من أحصنة طروادة للوصول عن بعد، هما PylangGhost و GolangGhost، لسرقة بيانات اعتماد المتصفح. بالإضافة إلى ذلك، طوروا نسخة مسلحة من Microsoft Visual Studio Code، وزرعوا ثغرات خلفية عبر مستودعات Git خبيثة.