北朝鮮は暗号通貨業者を狙った新型情報窃取マルウェア「PylangGhost」を発表しました。
ChainCatcher メッセージ朝鮮に関連するネットワーク脅威行為者が新型マルウェアを利用して暗号通貨業界の求職者を狙っています。このマルウェアは暗号通貨ウォレットやパスワードマネージャーのパスワードを盗むことを目的としています。シスコのタロスは水曜日に、Python ベースのリモートアクセス型トロイの木馬(RAT)である「PylangGhost」を発見し、このマルウェアを「Famous Chollima」(別名「Wagemole」)という朝鮮のハッカー組織と関連付けました。このハッカー組織は、特にインドで、暗号通貨やブロックチェーンの経験を持つ求職者や従業員を主なターゲットとしており、ソーシャルエンジニアリング手法を用いた偽の就職面接活動を通じて攻撃を行っています。