Северокорейские Хакеры выдают себя за работодателей, чтобы развернуть троян PylangGhost, нацеленный на шифрование специалистов для кражи учетных данных, таких как Metamask.

ZkSnarker · 2025-06-20T07:12:29+00:00

Северокорейская хакерская группа развернула новое вредоносное программное обеспечение «PylangGhost», замаскировавшись под фальшивые собеседования, проводимые через платформу для найма, нацеливаясь на специалистов по криптоактивам. Этот троян способен красть учетные данные из нескольких расширений браузера, в основном атакуя пользователей Windows и macOS.

ZkSnarker

2025-06-20 07:12:29

Генерация тезисов в процессе

【Блок律动】20 июня, по сообщениям, компания по исследованию угроз Cisco Talos в среду сообщила, что северокорейские хакеры, маскируясь под компании, такие как определенная торговая платформа и определенный DEX, проводили фальшивые собеседования, нацеливаясь на специалистов по криптоактивам, развернули новый Python-троян удаленного доступа под названием «PylangGhost», который связан с известной хакерской группой из Северной Кореи «Famous Chollima» (также известной как «Wagemole»).

Это вредоносные программы могут красть учетные данные из более чем 80 расширений браузера, включая Metamask и 1Password, и обеспечивать постоянный удаленный доступ. Атаки в основном нацелены на системы Windows и пользователей macOS, системы Linux в настоящее время не затронуты.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

16 Лайков