Theo báo cáo, cơ quan nghiên cứu thông tin đe dọa Cisco Talos đã công bố kết quả điều tra mới nhất vào ngày 20 tháng 6, tiết lộ một cuộc tấn công mạng chính xác nhằm vào các chuyên gia trong ngành Tài sản tiền điện tử. Nhóm hacker Triều Tiên đã giả danh là đại diện nhân sự của nền tảng mã hóa nổi tiếng thông qua các cuộc phỏng vấn tuyển dụng giả, cài đặt cho những người tìm việc một Trojan truy cập từ xa bằng Python có tên gọi "PylangGhost".

Nghiên cứu cho thấy, phần mềm độc hại này có khả năng trích xuất thông tin xác thực của người dùng từ hơn 80 loại tiện ích mở rộng trình duyệt, bao gồm ví tiền điện tử Metamask và công cụ quản lý mật khẩu 1Password, đồng thời có thể thiết lập kênh truy cập từ xa lâu dài. Cuộc tấn công này chủ yếu nhắm vào người dùng hệ điều hành Windows và macOS, trong khi người dùng hệ thống Linux chưa bị ảnh hưởng.

Các chuyên gia an ninh liên kết cuộc tấn công này với tổ chức hacker nổi tiếng "Famous Chollima" (còn được gọi là "Wagemole"). Sự kiện này再次提醒 các nhà hoạt động Tài sản tiền điện tử cần giữ cảnh giác cao trong các hoạt động tuyển dụng trực tuyến, đặc biệt là những phần liên quan đến việc cài đặt các chương trình chưa biết.