Tổ chức hacker Triều Tiên phát hành phần mềm độc hại PylangGhost nhắm mục tiêu vào những người tìm việc trong ngành mã hóa để đánh cắp mật khẩu ví tiền.

Triều Tiên tung ra phần mềm độc hại đánh cắp thông tin mới ‘PylangGhost’ chống lại những người thực hành tiền điện tử] Một tác nhân đe dọa mạng có liên quan đến Triều Tiên đang nhắm mục tiêu vào những người tìm việc trong ngành tiền điện tử bằng một loại phần mềm độc hại mới được thiết kế để đánh cắp mật khẩu cho ví tiền điện tử và trình quản lý mật khẩu. Cisco Talos báo cáo hôm thứ Tư rằng họ đã phát hiện ra một Trojan truy cập từ xa dựa trên Python (RAT) có tên là “PylangGhost” và liên kết phần mềm độc hại với một nhóm tin tặc có liên quan đến Triều Tiên được gọi là “Famous Chollima” (còn được gọi là “Wagemole”). Nhóm tin tặc chủ yếu nhắm mục tiêu vào những người tìm việc và nhân viên có kinh nghiệm về tiền điện tử và blockchain, đặc biệt là ở Ấn Độ, thông qua các chiến dịch phỏng vấn xin việc giả được thực hiện thông qua các phương tiện kỹ thuật xã hội.