朝鲜针对加密货币从业者推出新型信息窃取恶意软件“PylangGhost”

2025-06-20 11:53:32

ChainCatcher 消息，一个与朝鲜相关的网络威胁行为体正利用新型恶意软件针对加密货币行业求职者，该恶意软件旨在窃取加密货币钱包及密码管理器的密码。思科 Talos 于周三报告称，其发现了一种基于 Python 的远程访问木马（RAT），命名为“PylangGhost”，并将该恶意软件与一个名为“Famous Chollima”（又称“Wagemole”）的朝鲜关联黑客组织关联起来。

该黑客组织主要针对拥有加密货币和区块链经验的求职者和员工，尤其是在印度，通过社交工程手段实施的虚假工作面试活动进行攻击。