Hacker Bắc Triều Tiên tái xuất, tấn công hơn 3100 địa chỉ IP bằng cuộc phỏng vấn tuyển dụng giả mạo

Tin tức BlockBeats, ngày 22 tháng 1, sau khi đã đánh cắp hơn 20 tỷ USD từ thị trường tiền điện tử vào năm 2025, các hacker Triều Tiên đã tái xuất hiện, tổ chức hacker mang tên PurpleBravo đã khởi đầu một chiến dịch tuyển dụng giả mạo quy mô lớn, tấn công hơn 3100 địa chỉ internet liên quan đến công ty trí tuệ nhân tạo, tiền điện tử và dịch vụ tài chính. Các kẻ tấn công giả mạo là nhân viên tuyển dụng hoặc nhà phát triển, dẫn dụ ứng viên thực hiện nhiệm vụ phỏng vấn kỹ thuật, bao gồm xem xét mã nguồn, sao chép kho mã nguồn hoặc hoàn thành nhiệm vụ lập trình, từ đó thực thi mã độc hại trên thiết bị của doanh nghiệp. Hiện đã xác nhận có 20 tổ chức ở Nam Á, Bắc Mỹ, Châu Âu, Trung Đông và Trung Mỹ bị tổn thất.

Các nhà nghiên cứu phát hiện rằng các hacker Triều Tiên sử dụng một danh tính Ukraine giả để che đậy, và triển khai hai loại mã độc từ xa PylangGhost và GolangGhost để đánh cắp thông tin đăng nhập trình duyệt. Họ cũng phát triển Visual Studio Code vũ khí hóa, thông qua kho Git độc hại để xen vào cửa sau.