Corea del Norte lanza un nuevo malware de robo de información "PylangGhost" dirigido a los activos cripto.

Un actor de amenazas cibernéticas vinculado a Corea del Norte está apuntando a los solicitantes de empleo en la industria de las criptomonedas con un nuevo tipo de malware diseñado para robar contraseñas de billeteras de criptomonedas y administradores de contraseñas, informó Golden Finance. Cisco Talos informó el miércoles que había descubierto un troyano de acceso remoto (RAT) basado en Python llamado “PylangGhost” y vinculó el malware a un grupo de piratas informáticos vinculado a Corea del Norte conocido como “Famous Chollima” (también conocido como “Wagemole”). Este grupo de hackers se dirige principalmente a solicitantes de empleo y empleados con experiencia en Activos Cripto y blockchain, especialmente en India, llevando a cabo ataques mediante actividades de entrevistas de trabajo falsas a través de ingeniería social.