北朝鮮ハッカーが復活し、偽の就職面接を利用して3100以上のIPアドレスを攻撃

BlockBeats ニュース、1 月 22 日、暗号市場から 20 億ドルを超える資金を盗んだ後、2025 年、朝鮮のハッカーが復活しました。PurpleBravo という名前のハッカーグループが大規模な架空の採用活動を開始し、人工知能、暗号通貨、金融サービス企業に関連する 3100 以上のインターネットアドレスを攻撃しました。攻撃者は採用担当者や開発者を装い、求職者に技術面接のタスクを実行させ、コードレビューやコードベースのクローン、プログラミングタスクの完了などを誘導し、企業のデバイスで悪意のあるコードを実行しました。現時点で、南アジア、北米、欧州、中東、中南米からの 20 組織が被害を受けたことが確認されています。

研究者は、朝鮮のハッカーが偽のウクライナのアイデンティティを使用してカモフラージュし、ブラウザーの資格情報を盗むために PylangGhost と GolangGhost の 2 種類のリモートアクセストロイの他に、悪用した Microsoft Visual Studio Code を展開し、悪意のある Git リポジトリを介してバックドアを埋め込みました。