Attori di minaccia allineati alla Corea del Nord stanno distribuendo un nuovo malware per il furto di informazioni, soprannominato "PylangGhost", per colpire individui nel settore delle criptovalute. Questi attacchi sofisticati coinvolgono finte interviste di lavoro e siti web fraudolenti, con l'obiettivo di compromettere portafogli di criptovalute e gestori di password. Il gruppo, noto come "Famous Chollima" o "Wagemole", prende di mira principalmente i cercatori di lavoro con esperienza blockchain, in particolare in India.
Punti chiave
-
Hacker allineati alla Corea del Nord stanno attivamente prendendo di mira l'industria delle criptovalute con nuovi malware.
-
Gli attacchi sfruttano una sofisticata ingegneria sociale attraverso finte interviste di lavoro e siti web fraudolenti.
-
Il malware "PylangGhost" è progettato per rubare credenziali da portafogli di criptovalute e gestori di password.
-
Le vittime sono principalmente professionisti delle criptovalute e della blockchain, in particolare in India.
La nuova offensiva cibernetica della Corea del Nord prende di mira i professionisti delle criptovalute
Un gruppo di hacker allineato alla Corea del Nord, identificato come "Famous Chollima" (noto anche come "Wagemole"), ha lanciato una nuova campagna cibernetica utilizzando un trojan di accesso remoto (RAT) basato su Python chiamato "PylangGhost". Questo malware è specificamente progettato per rubare credenziali da portafogli di criptovalute e gestori di password. I bersagli principali sono i cercatori di lavoro e i dipendenti con esperienza nei settori delle criptovalute e della blockchain, prevalentemente in India.
Tattiche ingannevoli: false campagne di lavoro
Gli attaccanti impiegano elaborate tattiche di ingegneria sociale per intrappolare le vittime. Questo processo a più fasi include:
-
Siti di lavoro fraudolenti: Creazione di siti web falsi che impersonano aziende legittime come Coinbase, Robinhood e Uniswap.
-
Falsi reclutatori: Il contatto iniziale viene stabilito da falsi reclutatori che invitano le vittime a siti web di test di abilità.
-
Comandi dannosi: Durante le finte videointerviste, le vittime vengono indotte a eseguire comandi dannosi con il pretesto di installare driver video aggiornati, portando alla compromissione del dispositivo.
Sito di ricerca di lavoro falso: Cisco Talos
PylangGhost: un potente ladro di informazioni
PylangGhost, una variante del RAT GolangGhost precedentemente documentato, presenta funzionalità simili. Dopo l'esecuzione, il malware consente il controllo remoto del sistema infetto e può rubare cookie e credenziali da oltre 80 estensioni del browser. Ciò include una vasta gamma di popolari portafogli di criptovalute e gestori di password:
-
MetaMask
-
1Password
-
NordPass
-
Phantom
-
Bitski
-
Initia
-
TronLink
-
MultiverseX
Oltre al furto di credenziali, PylangGhost è in grado di eseguire varie altre attività dannose, come acquisire schermate, gestire file, raccogliere informazioni di sistema e mantenere un accesso remoto persistente ai sistemi compromessi.
Istruzioni per il caricamento del payload: Cisco Talos
Una minaccia ricorrente
L'uso di esche di lavoro false da parte di hacker collegati alla Corea del Nord non è un fenomeno nuovo. Incidenti precedenti, come il targeting di sviluppatori di criptovalute con test di reclutamento infetti da malware collegati al furto di 1,4 miliardi di dollari di Bybit, evidenziano un modello coerente di sfruttamento delle aspirazioni professionali per guadagni illeciti.
Fonti
-
La Corea del Nord prende di mira i cercatori di lavoro nel settore delle criptovalute per impiantare malware per il furto di password, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.