朝鲜对加密货币求职者发动新型恶意软件攻击

朝鲜威胁行为者正在部署新的信息窃取恶意软件，名为“PylangGhost”，旨在针对加密货币行业的个人。这些复杂的攻击涉及虚假面试和欺诈性网站，旨在窃取加密钱包和密码管理器。该组织被称为“Famous Chollima”或“Wagemole”，主要针对具有区块链经验的求职者，尤其是在印度。

主要收获

• 与朝鲜有关联的黑客正在积极使用新的恶意软件攻击加密行业。

• 攻击利用通过虚假面试和欺诈性网站进行的复杂社会工程。

• “PylangGhost”恶意软件旨在窃取加密钱包和密码管理器的凭据。

• 受害者主要是加密和区块链专业人士，尤其是在印度。

朝鲜新的网络攻势瞄准加密专业人士

一个与朝鲜有关联的黑客组织，被称为“Famous Chollima”（也称为“Wagemole”），发起了一项新的网络行动，利用基于Python的远程访问木马（RAT），名为“PylangGhost”。该恶意软件专门用于窃取加密货币钱包和密码管理器的凭据。主要目标是加密货币和区块链领域的求职者和员工，主要在印度。

欺骗性策略：虚假招聘活动

攻击者采用精心设计的社会工程策略来诱捕受害者。这个多步骤过程包括：

• 欺诈性招聘网站：创建冒充Coinbase、Robinhood和Uniswap等合法公司的虚假网站。

• 虚假招聘人员：由虚假招聘人员进行初步接触，邀请受害者访问技能测试网站。

• 恶意命令：在虚假视频面试中，受害者被诱骗执行恶意命令，声称是安装更新的视频驱动程序，从而导致设备被入侵。

虚假求职网站： Cisco Talos

PylangGhost：强大的信息窃取器

PylangGhost是先前记录的GolangGhost RAT的变体，具有类似的功能。执行后，该恶意软件可以远程控制受感染的系统，并可以窃取80多个浏览器扩展的cookie和凭据。这包括各种流行的加密货币钱包和密码管理器：

• MetaMask

• 1Password

• NordPass

• Phantom

• Bitski

• Initia

• TronLink

• MultiverseX

除了凭据窃取，PylangGhost还能够执行各种其他恶意任务，例如截屏、文件管理、收集系统信息以及保持对受感染系统的持久远程访问。

Payload 上传说明： Cisco Talos

反复出现的威胁

朝鲜关联黑客利用虚假招聘诱饵并非新现象。此前发生的事件，例如针对加密开发人员的恶意软件感染招聘测试（与14亿美元的Bybit盗窃案有关），突显了利用职业抱负获取非法收益的一贯模式。

来源

• 朝鲜利用新恶意软件瞄准加密求职者，Cointelegraph。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。