【比推】Um ator de ameaça cibernética relacionado à Coreia do Norte está utilizando um novo tipo de malware para atacar candidatos na indústria de Ativos de criptografia, com o objetivo de roubar senhas de Carteiras de criptografia e gerenciadores de senhas. A Cisco Talos relatou na quarta-feira que descobriu um cavalo de Troia de acesso remoto (RAT) baseado em Python, nomeado “PylangGhost”, e associou esse malware a um grupo de hackers norte-coreano chamado “Famous Chollima” (também conhecido como “Wagemole”).
Esse grupo de hackers visa principalmente candidatos e funcionários com experiência em ativos de criptografia e blockchain, especialmente na Índia, atacando através de atividades falsas de entrevistas de emprego implementadas por meio de engenharia social.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
Organizações de hackers da Coreia do Norte estão a atacar profissionais de ativos de criptografia utilizando o trojan PylangGhost.
【比推】Um ator de ameaça cibernética relacionado à Coreia do Norte está utilizando um novo tipo de malware para atacar candidatos na indústria de Ativos de criptografia, com o objetivo de roubar senhas de Carteiras de criptografia e gerenciadores de senhas. A Cisco Talos relatou na quarta-feira que descobriu um cavalo de Troia de acesso remoto (RAT) baseado em Python, nomeado “PylangGhost”, e associou esse malware a um grupo de hackers norte-coreano chamado “Famous Chollima” (também conhecido como “Wagemole”).
Esse grupo de hackers visa principalmente candidatos e funcionários com experiência em ativos de criptografia e blockchain, especialmente na Índia, atacando através de atividades falsas de entrevistas de emprego implementadas por meio de engenharia social.