Organisasi hacker Korea Utara menggunakan trojan PylangGhost untuk menyerang para pelaku Aset Kripto.

【比推】Sebuah aktor ancaman siber terkait Korea Utara sedang menggunakan malware baru untuk menyerang pencari kerja di industri aset kripto, yang dirancang untuk mencuri kata sandi dompet kripto dan pengelola kata sandi. Cisco Talos melaporkan pada hari Rabu bahwa mereka telah menemukan trojan akses jarak jauh (RAT) berbasis Python yang dinamakan “PylangGhost”, dan mengaitkan malware tersebut dengan kelompok peretas Korea Utara yang dikenal sebagai “Famous Chollima” (juga dikenal sebagai “Wagemole”).

Kelompok hacker ini terutama menargetkan pencari kerja dan karyawan yang memiliki pengalaman dalam aset kripto dan blockchain, terutama di India, melalui aktivitas wawancara kerja palsu yang dilakukan dengan metode rekayasa sosial.