Des hackers nord-coréens se faisant passer pour des recruteurs déploient le cheval de Troie PylangGhost pour voler des identifiants de professionnels du chiffrement comme Metamask.

ZkSnarker · 2025-06-20T07:12:29+00:00

Le groupe de hackers nord-coréen a déployé un nouveau malware "PylangGhost" en se faisant passer pour une fausse entrevue recrutée par une plateforme de trading, ciblant les professionnels des Cryptoactifs. Ce cheval de Troie est capable de voler des identifiants de plusieurs extensions de navigateur, attaquant principalement les utilisateurs de Windows et de macOS.

ZkSnarker

2025-06-20 07:12:29

Création du résumé en cours

【Bloc de rythme】20 juin, selon des rapports, la société de recherche sur les menaces Cisco Talos a rapporté mercredi que des hackers nord-coréens ont déployé un nouveau cheval de Troie d’accès à distance Python nommé « PylangGhost » en ciblant des professionnels des Cryptoactifs via de faux entretiens d’embauche déguisés en personnel de certaines plateformes de交易 et de DEX. Ce malware est lié au célèbre groupe de hackers nord-coréens « Famous Chollima » (également connu sous le nom de « Wagemole »).

Ce malware peut voler des identifiants à partir de plus de 80 extensions de navigateur, y compris Metamask et 1Password, et permettre un accès distant persistant. Les attaques ciblent principalement les systèmes Windows ainsi que les utilisateurs de macOS, tandis que les systèmes Linux ne sont pas touchés par l’attaque actuelle.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

16 J'aime