Связанные с Северной Кореей субъекты угроз развертывают новое вредоносное ПО для кражи информации, получившее название "PylangGhost", для атак на лиц в криптовалютной индустрии. Эти изощренные атаки включают фальшивые собеседования и мошеннические веб-сайты, направленные на компрометацию криптокошельков и менеджеров паролей. Группа, известная как "Famous Chollima" или "Wagemole", в основном нацелена на соискателей с опытом работы в блокчейне, особенно в Индии.
Ключевые выводы
-
Связанные с Северной Кореей хакеры активно атакуют криптоиндустрию новым вредоносным ПО.
-
Атаки используют изощренную социальную инженерию через фальшивые собеседования и мошеннические веб-сайты.
-
Вредоносное ПО "PylangGhost" предназначено для кражи учетных данных из криптокошельков и менеджеров паролей.
-
Жертвами являются в основном крипто- и блокчейн-профессионалы, особенно в Индии.
Новое кибернаступление Северной Кореи нацелено на криптопрофессионалов
Связанная с Северной Кореей хакерская группа, идентифицированная как "Famous Chollima" (также известная как "Wagemole"), запустила новую киберкампанию, используя троян удаленного доступа (RAT) на основе Python под названием "PylangGhost". Это вредоносное ПО специально разработано для кражи учетных данных из криптовалютных кошельков и менеджеров паролей. Основными целями являются соискатели и сотрудники с опытом работы в секторах криптовалют и блокчейна, преимущественно в Индии.
Обманные тактики: фальшивые кампании по трудоустройству
Злоумышленники используют сложные тактики социальной инженерии для заманивания жертв. Этот многоступенчатый процесс включает:
-
Мошеннические сайты вакансий: Создание фальшивых веб-сайтов, которые выдают себя за легитимные компании, такие как Coinbase, Robinhood и Uniswap.
-
Фальшивые рекрутеры: Первоначальный контакт устанавливается поддельными рекрутерами, которые приглашают жертв на веб-сайты для проверки навыков.
-
Вредоносные команды: Во время фальшивых видеоинтервью жертв обманом заставляют выполнять вредоносные команды под видом установки обновленных видеодрайверов, что приводит к компрометации устройства.
Фейковый сайт по поиску работы: Cisco Talos
PylangGhost: мощный похититель информации
PylangGhost, вариант ранее задокументированного GolangGhost RAT, демонстрирует аналогичные функциональные возможности. После выполнения вредоносное ПО обеспечивает удаленное управление зараженной системой и может красть файлы cookie и учетные данные из более чем 80 расширений браузера. Это включает широкий спектр популярных криптовалютных кошельков и менеджеров паролей:
-
MetaMask
-
1Password
-
NordPass
-
Phantom
-
Bitski
-
Initia
-
TronLink
-
MultiverseX
Помимо кражи учетных данных, PylangGhost способен выполнять различные другие вредоносные задачи, такие как создание скриншотов, управление файлами, сбор системной информации и поддержание постоянного удаленного доступа к скомпрометированным системам.
Инструкции по загрузке полезной нагрузки: Cisco Talos
Повторяющаяся угроза
Использование фальшивых предложений о работе хакерами, связанными с Северной Кореей, не является новым явлением. Предыдущие инциденты, такие как атаки на крипторазработчиков с помощью зараженных вредоносным ПО тестов на подбор персонала, связанных с хищением 1,4 миллиарда долларов у Bybit, подчеркивают постоянную схему эксплуатации профессиональных устремлений для незаконных доходов.
Источники
-
Северная Корея нацелена на соискателей крипто-вакансий для внедрения вредоносного ПО для кражи паролей, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.