Gate News bot повідомляє, що за даними Decrypt, Північнокорейські хакери спокушають професіоналів у сфері криптоактивів брати участь у ретельно спланованих фальшивих співбесідах, що має на меті вкрасти їхні дані та розгорнути складні шкідливі програми на їхніх пристроях.
Дослідницька компанія з питань загроз Cisco Talos у середу повідомила, що новий тип віддаленого доступу троянської програми на базі Python під назвою "PylangGhost" пов'язує шкідливі програми з північнокорейською пов'язаною групою хакерів під назвою "Famous Chollima" (також відома як "Wagemole").
«Виходячи з оголошення про вакансію, зрозуміло, що цільовими клієнтами Famous Cherolima є особи з досвідом роботи з криптовалютою та технологією блокчейн», — написали в компанії. ”
Ця акція в основному спрямована на професіоналів у сфері криптоактивів та блокчейну в Індії, які використовують фальшиві сайти для працевлаштування, що маскуються під легітимні компанії, такі як Robinhood і Uniswap.
Цей план спочатку передбачає, що фальшиві рекрутери ведуть шукачів роботи на сайт тестування навичок, де жертви вводять особисту інформацію та відповідають на технічні питання.
Після завершення оцінювання кандидата попросять увімкнути доступ до камери для проведення відеоінтерв'ю, а потім йому буде запропоновано скопіювати та виконати шкідливу команду, що маскується під установку відеодрайвера.
Директор Digital South Trust Диліп Кумар Х. В. заявив, що для боротьби з цими шахрайствами "Індія повинна зобов'язати компанії блокчейн проходити аудит кібербезпеки та контролювати фальшиві портали для працевлаштування."
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Північнокорейські Хакери використовують новий тип шкідливих програм PylangGhost для шахрайства з набором спеціалістів з шифрування
Gate News bot повідомляє, що за даними Decrypt, Північнокорейські хакери спокушають професіоналів у сфері криптоактивів брати участь у ретельно спланованих фальшивих співбесідах, що має на меті вкрасти їхні дані та розгорнути складні шкідливі програми на їхніх пристроях.
Дослідницька компанія з питань загроз Cisco Talos у середу повідомила, що новий тип віддаленого доступу троянської програми на базі Python під назвою "PylangGhost" пов'язує шкідливі програми з північнокорейською пов'язаною групою хакерів під назвою "Famous Chollima" (також відома як "Wagemole").
«Виходячи з оголошення про вакансію, зрозуміло, що цільовими клієнтами Famous Cherolima є особи з досвідом роботи з криптовалютою та технологією блокчейн», — написали в компанії. ”
Ця акція в основному спрямована на професіоналів у сфері криптоактивів та блокчейну в Індії, які використовують фальшиві сайти для працевлаштування, що маскуються під легітимні компанії, такі як Robinhood і Uniswap.
Цей план спочатку передбачає, що фальшиві рекрутери ведуть шукачів роботи на сайт тестування навичок, де жертви вводять особисту інформацію та відповідають на технічні питання.
Після завершення оцінювання кандидата попросять увімкнути доступ до камери для проведення відеоінтерв'ю, а потім йому буде запропоновано скопіювати та виконати шкідливу команду, що маскується під установку відеодрайвера.
Директор Digital South Trust Диліп Кумар Х. В. заявив, що для боротьби з цими шахрайствами "Індія повинна зобов'язати компанії блокчейн проходити аудит кібербезпеки та контролювати фальшиві портали для працевлаштування."