北朝鮮のハッカー組織がPylangGhostトロイの木馬を利用して暗号資産業者に対して攻撃を行っている

【比推】朝鮮に関連するネットワーク脅威行為者が、新型マルウェアを利用して暗号資産業界の求職者を狙っている。このマルウェアは、暗号資産ウォレットやパスワードマネージャーのパスワードを盗むことを目的としている。シスコのTalosは水曜日に、Pythonベースのリモートアクセス型トロイの木馬（RAT）“PylangGhost"を発見したと報告し、このマルウェアを"Famous Chollima”（別名"Wagemole"）という朝鮮関連のハッカー組織と関連付けた。

このハッカーグループは主に暗号資産とブロックチェーンの経験を持つ求職者や従業員、特にインドに対して、ソーシャルエンジニアリング手法を用いた偽の就職面接活動を通じて攻撃を行っています。