Los actores de amenazas de Corea del Norte han estado desplegando malware a través de falsos sitios de trabajo relacionados con criptomonedas, dirigidos a profesionales en materia de blockchain para robar credenciales de billetera, según Cisco Talos.
Un actor de amenazas alineado con Corea del Norte ha estado atacando a personas que buscan empleo en la industria cripto con un nuevo malware diseñado para robar contraseñas de billeteras cripto y gestores de contraseñas.
Cisco Talos informó el miércoles que descubrió un nuevo troyano de acceso remoto (RAT, por sus siglas en inglés) basado en Python llamado “PylangGhost”, vinculando el malware a un colectivo de hackers afiliado a Corea del Norte conocido como “Famous Chollima”, también llamado “Wagemole”.
El grupo de hackers ha estado atacando a persona que buscan empleo y empleados con experiencia en el área de las criptomonedas y blockchain, principalmente en India, con ataques llevados a cabo a través de campañas de entrevistas de trabajo falsas utilizando ingeniería social.
Ir a la Fuente
Author: Martin Young
