Des acteurs de la menace alignés sur la Corée du Nord déploient un nouveau logiciel malveillant de vol d'informations, surnommé "PylangGhost", pour cibler les individus de l'industrie des cryptomonnaies. Ces attaques sophistiquées impliquent de faux entretiens d'embauche et des sites web frauduleux, visant à compromettre les portefeuilles de cryptomonnaies et les gestionnaires de mots de passe. Le groupe, connu sous le nom de "Famous Chollima" ou "Wagemole", cible principalement les demandeurs d'emploi ayant une expérience en blockchain, en particulier en Inde.
Points clés à retenir
-
Des pirates informatiques alignés sur la Corée du Nord ciblent activement l'industrie de la cryptographie avec de nouveaux logiciels malveillants.
-
Les attaques exploitent une ingénierie sociale sophistiquée par le biais de faux entretiens d'embauche et de sites web frauduleux.
-
Le logiciel malveillant "PylangGhost" est conçu pour voler les identifiants des portefeuilles de cryptomonnaies et des gestionnaires de mots de passe.
-
Les victimes sont principalement des professionnels de la cryptographie et de la blockchain, en particulier en Inde.
La nouvelle offensive cybernétique de la Corée du Nord cible les professionnels de la cryptographie
Un groupe de piratage aligné sur la Corée du Nord, identifié comme "Famous Chollima" (également connu sous le nom de "Wagemole"), a lancé une nouvelle campagne cybernétique utilisant un cheval de Troie d'accès à distance (RAT) basé sur Python appelé "PylangGhost". Ce logiciel malveillant est spécifiquement conçu pour voler les identifiants des portefeuilles de cryptomonnaies et des gestionnaires de mots de passe. Les principales cibles sont les demandeurs d'emploi et les employés ayant une expérience dans les secteurs de la cryptomonnaie et de la blockchain, principalement en Inde.
Tactiques trompeuses : fausses campagnes d'emploi
Les attaquants emploient des tactiques d'ingénierie sociale élaborées pour piéger les victimes. Ce processus en plusieurs étapes comprend :
-
Faux sites d'emploi : Création de faux sites web qui usurpent l'identité d'entreprises légitimes telles que Coinbase, Robinhood et Uniswap.
-
Faux recruteurs : Le premier contact est établi par de faux recruteurs qui invitent les victimes à des sites web de tests de compétences.
-
Commandes malveillantes : Lors de faux entretiens vidéo, les victimes sont incitées à exécuter des commandes malveillantes sous prétexte d'installer des pilotes vidéo mis à jour, ce qui entraîne la compromission de l'appareil.
Faux site de recherche d'emploi : Cisco Talos
PylangGhost : un puissant voleur d'informations
PylangGhost, une variante du RAT GolangGhost précédemment documenté, présente des fonctionnalités similaires. Lors de l'exécution, le logiciel malveillant permet le contrôle à distance du système infecté et peut voler des cookies et des identifiants de plus de 80 extensions de navigateur. Cela inclut un large éventail de portefeuilles de cryptomonnaies et de gestionnaires de mots de passe populaires :
-
MetaMask
-
1Password
-
NordPass
-
Phantom
-
Bitski
-
Initia
-
TronLink
-
MultiverseX
Au-delà du vol d'identifiants, PylangGhost est capable d'effectuer diverses autres tâches malveillantes, telles que la prise de captures d'écran, la gestion de fichiers, la collecte d'informations système et le maintien d'un accès distant persistant aux systèmes compromis.
Instructions de téléchargement des données utiles : Cisco Talos
Une menace récurrente
L'utilisation de fausses offres d'emploi par des pirates informatiques liés à la Corée du Nord n'est pas un phénomène nouveau. Des incidents précédents, tels que le ciblage de développeurs de cryptomonnaies avec des tests de recrutement infectés par des logiciels malveillants liés au vol de 1,4 milliard de dollars de Bybit, mettent en évidence un schéma cohérent d'exploitation des aspirations professionnelles à des fins illicites.
Sources
-
La Corée du Nord cible les demandeurs d'emploi en cryptographie pour implanter des logiciels malveillants de vol de mots de passe, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.