朝鲜黑客假扮招聘方部署PylangGhost木马 针对加密专业人士窃取Metamask等凭证

robot
摘要生成中

【区块律动】6 月 20 日,据报道,威胁情报研究公司 Cisco Talos 周三报告,朝鲜黑客通过伪装成某交易平台和某DEX等公司招聘人员的假面试,针对加密货币专业人士部署了名为「PylangGhost」的新型 Python 远程访问木马,该恶意软件与朝鲜相关著名黑客团体「Famous Chollima」(又称「Wagemole」)有关。

该恶意软件可从超过 80 个浏览器扩展中窃取凭证,包括 Metamask 和 1Password,并实现持久化远程访问。攻击主要针对 Windows 系统以及 macOS 用户,Linux 系统未受当前攻击波及。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 9
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)