Los hackers norcoreanos vuelven con fuerza, atacando más de 3100 direcciones IP mediante entrevistas de trabajo falsas

El 22 de enero, tras robar más de 2.000 millones de dólares del mercado de criptomonedas en 2025, los hackers norcoreanos han regresado con fuerza, y un grupo de hackers llamado PurpleBravo ha lanzado una campaña masiva de reclutamiento falso, atacando más de 3100 direcciones en internet relacionadas con empresas de inteligencia artificial, criptomonedas y servicios financieros. Los atacantes se hacen pasar por reclutadores o desarrolladores, y engañan a los solicitantes de empleo para que realicen tareas de entrevistas técnicas, incluyendo revisión de código, clonación de repositorios o realización de tareas de programación, con el fin de ejecutar código malicioso en los dispositivos de las empresas. Actualmente, se ha confirmado que 20 organizaciones en el sur de Asia, Norteamérica, Europa, Oriente Medio y América Central son víctimas. Los investigadores han descubierto que los hackers norcoreanos utilizan identidades falsas de Ucrania para disfrazarse, y han desplegado dos troyanos de acceso remoto, PylangGhost y GolangGhost, para robar credenciales del navegador. Además, han desarrollado una versión armada de Microsoft Visual Studio Code, que inserta puertas traseras a través de repositorios Git maliciosos.