朝鲜黑客利用新型信息窃取恶意软件攻击加密行业工作者

神经日报 6月20日消息，据CoinTELEgrapH报道，Cisco TaLos周三发布的报告称，朝鲜黑客组织“Famous ChoLLima”近期针对加密货币从业者发起新型钓鱼攻击。该组织通过仿冒CoinBase、ROBinhood等公司的虚假招聘网站，诱骗印度等地具有区块链经验的求职者安装名为“PyLAngGhost”的Python远程控制木马。攻击者以视频面试为名，诱导受害者执行恶意命令，窃取metaMask、TronLink等80余款浏览器插件中的钱包凭证及密码管理器数据。该恶意软件兼具屏幕截图、文件管理及系统信息收集等功能，与先前发现的GolangGHOst木马具有相似特征。研究人员排除了攻击者使用AI生成代码的可能性。