هکرهای کره شمالی متخصصان کریپتو را با بدافزار جدید هدف گرفتهاند
هکرهای کره شمالی متخصصان کریپتو را با بدافزار جدید هدف گرفتهاند
شرکت امنیتی Cisco Talos اعلام کرده یک گروه هکری وابسته به کره شمالی، متخصصان فعال در حوزه بلاکچین و رمزارز را با بدافزاری جدید مورد حمله قرار دادهاند.
این بدافزار که PylangGhost نام دارد، یک تروجان کنترل از راه دور مبتنی بر پایتون است و هدف آن سرقت کلیدهای کیف پولهای رمزارزی و اطلاعات ذخیرهشده در نرمافزارهای مدیریت رمز عبور است.
طبق گزارش، این حملات بیشتر کارجویان حوزه کریپتو در کشورهایی مانند هند را هدف گرفته و از طریق سایتهای شغلی جعلی و مصاحبههای کاری فریبنده انجام شده است.
این حمله از سوی گروهی موسوم به Famous Chollima یا «Wagemole» صورت گرفته که سابقهای طولانی در عملیاتهای سایبری دارد.
کارشناسان هشدار میدهند متخصصان صنعت بلاکچین باید نسبت به درخواستهای شغلی مشکوک، لینکهای ناشناس و فایلهای اجرایی مشکوک حساسیت بیشتری به خرج دهند.
این نوع حملات نشان میدهد که متخصصان فنی نیز در خط مقدم تهدیدهای ژئوپلیتیکی سایبری قرار دارند، امنیت شخصی، حالا به اندازه امنیت شبکه مهم است.