北韓黑客利用假招聘網站攻擊加密貨幣從業者
深潮 TechFlow 消息,6 月 20 日,據Cointelegraph報導,思科塔洛斯(Cisco Talos)最新報告顯示,北韓黑客組織"Famous Chollima"正通過偽裝成Coinbase、Robinhood等知名公司的虛假招聘網站,針對加密貨幣和區塊鏈行業專業人士發起攻擊。
黑客利用名為"PylangGhost"的新型PYTHon遠程訪問木馬,在假冒的線上面試過程中誘導受害者執行惡意命令,從而竊取MetaMask、1Password等80多種瀏覽器擴展中的加密錢包憑證和密碼。 該惡意軟件還具備截屏、文件管理和系統信息收集等多種功能。
來源:
https://www.techflowpost.com/newsletter/detail_88926.html