Hacker Korea menyamar sebagai pihak perekrutan untuk menyebarkan Trojan PylangGhost yang menargetkan profesional enkripsi untuk mencuri credential seperti Metamask.

ZkSnarker · 2025-06-20T07:12:29+00:00

Kelompok hacker Korea Utara telah menerapkan malware baru "PylangGhost" yang menyamar sebagai wawancara palsu yang direkrut oleh platform perdagangan, menargetkan para profesional Aset Kripto. Trojan ini mampu mencuri kredensial dari berbagai ekstensi browser, dengan serangan utama pada pengguna Windows dan macOS.

ZkSnarker

2025-06-20 07:12:29

Pembuatan abstrak sedang berlangsung

【Blok Lyu Dong】20 Juni, dilaporkan bahwa perusahaan penelitian intelijen ancaman Cisco Talos melaporkan pada hari Rabu bahwa hacker Korea Utara menargetkan profesional Aset Kripto melalui wawancara palsu yang menyamar sebagai perekrut dari platform perdagangan dan DEX tertentu, dengan menggunakan trojan akses jarak jauh berbasis Python baru bernama “PylangGhost”. Malware ini terkait dengan kelompok hacker terkenal Korea Utara “Famous Chollima” (juga dikenal sebagai “Wagemole”).

Malware ini dapat mencuri kredensial dari lebih dari 80 ekstensi browser, termasuk Metamask dan 1Password, dan memungkinkan akses jarak jauh yang persisten. Serangan ini terutama menargetkan sistem Windows dan pengguna macOS, sedangkan sistem Linux tidak terpengaruh oleh serangan saat ini.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

16 Suka