북한이 암호화폐 실무자들을 위해 새로운 악성 소프트웨어 "PylangGhost"를 출시합니다.
북한과 연계된 사이버 위협 행위자가 암호화폐 지갑과 비밀번호 관리자의 비밀번호를 훔치도록 설계된 새로운 악성 소프트웨어로 암호화폐 업계의 구직자들을 겨냥하고 있습니다. 시스코 탈로스는 수요일 "Pylang Ghost"라는 이름의 파이썬 기반 원격 액세스 트로이 목마(RAT)를 발견하고 이 악성 소프트웨어를 "유명한 Chollima"(일명 "Wagemole")라는 북한 연결 해킹 그룹에 연결했습니다고 보도했습니다.
해킹단은 주로 사회공학을 통해 진행된 가짜 면접 캠페인을 통해 암호화폐와 블록체인 경험이 있는 구직자와 직원을 대상으로 했다.