Actores de amenazas alineados con Corea del Norte están desplegando un nuevo malware de robo de información, denominado "PylangGhost", para atacar a individuos en la industria de las criptomonedas. Estos sofisticados ataques involucran entrevistas de trabajo falsas y sitios web fraudulentos, con el objetivo de comprometer monederos de criptomonedas y gestores de contraseñas. El grupo, conocido como "Famous Chollima" o "Wagemole", se dirige principalmente a buscadores de empleo con experiencia en blockchain, particularmente en la India.
Puntos clave
-
Hackers alineados con Corea del Norte están atacando activamente la industria de las criptomonedas con nuevo malware.
-
Los ataques aprovechan la ingeniería social sofisticada a través de entrevistas de trabajo falsas y sitios web fraudulentos.
-
El malware "PylangGhost" está diseñado para robar credenciales de monederos de criptomonedas y gestores de contraseñas.
-
Las víctimas son principalmente profesionales de criptomonedas y blockchain, particularmente en la India.
La nueva ofensiva cibernética de Corea del Norte apunta a profesionales de las criptomonedas
Un grupo de hackers alineado con Corea del Norte, identificado como "Famous Chollima" (también conocido como "Wagemole"), ha lanzado una nueva campaña cibernética utilizando un troyano de acceso remoto (RAT) basado en Python llamado "PylangGhost". Este malware está diseñado específicamente para robar credenciales de monederos de criptomonedas y gestores de contraseñas. Los objetivos principales son buscadores de empleo y empleados con experiencia en los sectores de criptomonedas y blockchain, predominantemente en la India.
Tácticas engañosas: Campañas de empleo falsas
Los atacantes emplean elaboradas tácticas de ingeniería social para atrapar a las víctimas. Este proceso de varios pasos incluye:
-
Sitios de empleo fraudulentos: Creación de sitios web falsos que suplantan a empresas legítimas como Coinbase, Robinhood y Uniswap.
-
Reclutadores falsos: El contacto inicial lo realizan reclutadores falsos que invitan a las víctimas a sitios web de pruebas de habilidades.
-
Comandos maliciosos: Durante las entrevistas de video falsas, se engaña a las víctimas para que ejecuten comandos maliciosos bajo el pretexto de instalar controladores de video actualizados, lo que lleva al compromiso del dispositivo.
Sitio web falso de búsqueda de empleo: Cisco Talos
PylangGhost: Un potente ladrón de información
PylangGhost, una variante del RAT GolangGhost documentado anteriormente, exhibe funcionalidades similares. Tras la ejecución, el malware permite el control remoto del sistema infectado y puede robar cookies y credenciales de más de 80 extensiones de navegador. Esto incluye una amplia gama de monederos de criptomonedas y gestores de contraseñas populares:
-
MetaMask
-
1Password
-
NordPass
-
Phantom
-
Bitski
-
Initia
-
TronLink
-
MultiverseX
Más allá del robo de credenciales, PylangGhost es capaz de realizar varias otras tareas maliciosas, como tomar capturas de pantalla, administrar archivos, recopilar información del sistema y mantener acceso remoto persistente a los sistemas comprometidos.
Instrucciones para subir archivos: Cisco Talos
Una amenaza recurrente
El uso de señuelos de empleo falsos por parte de hackers vinculados a Corea del Norte no es un fenómeno nuevo. Incidentes anteriores, como el ataque a desarrolladores de criptomonedas con pruebas de reclutamiento infectadas con malware vinculadas al atraco de Bybit de 1.400 millones de dólares, resaltan un patrón consistente de explotación de las aspiraciones profesionales para obtener ganancias ilícitas.
Fuentes
-
Corea del Norte apunta a buscadores de empleo en criptomonedas para implantar malware de robo de contraseñas, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.