«Работа в крипто под угрозой: хакеры из Северной Кореи атакуют с новым вирусом»

• Заголовок: Корейская группировка нацелена на криптовалютных работников в Индии
• Фейковые платформы работы: Кандидаты привлекаются на поддельные сайты, имитирующие Coinbase, Robinhood, Uniswap. Рекрутеры связываются через LinkedIn или по электронной почте, приглашают на «тестирование навыков», собирая информацию о системе и браузере.
• Обманчивый процесс собеседования: После теста кандидаты участвуют в видеоинтервью и им приказывают обновить драйверы камеры. С помощью одного клика устанавливается PylangGhost, который затем захватывает управление.
• Продвинутое RAT-средство: PylangGhost умеет крадет куки и пароли из более чем 80 расширений браузера, а также открывает «дверь» для удаленного управления.
• История подобных атак: Группировка из КНДР использовала фальшивый тест при найме в апреле перед кражей на $1,4 миллиарда в Bybit. Они также пытались использовать инфицированные PDF и вредоносные ссылки.
• Меры по реагированию отрасли: Команды безопасности рекомендуют проверять каждый URL на ошибки в написании и странные домены, а также проверять предложения о работе через проверенные каналы.
• Предупреждение: Группы, связанные с государством, готовы на все, чтобы украсть криптоактивы; сочетание социальной инженерии и специализированного вредоносного ПО — серьезный риск.

Сообщение «Работа в крипто под угрозой: хакеры из Северной Кореи атакуют с новым вирусом» появились сначала на КриптоВики.