Nordkoreanische Hacker richten sich an Top -Krypto -Unternehmen mit Malware, die in Bewerbungen versteckt ist

Eine nordkoreanische Hacking-Gruppe richtet sich an Krypto-Mitarbeiter mit einer in Python basierenden Malware, die im Rahmen eines gefälschten Bewerbungsprozesses getarnt war, sagte Forscher von Cisco Talos Anfang dieser Woche. Kompromiss, das breitere Risiko bleibt klar: dass diese Bemühungen versuchen, Zugang zu den Unternehmen zu erhalten, die sich diesen Personen schließlich anschließen könnten. Version, während Linux -Systeme nicht betroffen zu sein scheinen. The threat actor behind the campaign, known as Famous Chollima, has been active since mid-2024 and is believed to be a DPRK-aligned group.

Their latest attack vector is simple: impersonate top crypto firms like Coinbase, Robinhood, and Uniswap through highly polished fake career sites, and lure software engineers, marketers, and designers into completing staged “skill Tests. ”

Sobald ein Ziel grundlegende Informationen ausfüllt und technische Fragen beantwortet, werden sie aufgefordert, gefälschte Video-Treiber zu installieren, indem sie einen Befehl in ihr Terminal einfügen, das die Python-basierte Ratte leise herunterladen und startet. Verantwortlich für Persistenz-, Systemfingerabdruck-, Dateitransfer-, Fernzugriffs- und Browserdiebstahl. Alle über RC4-verschlüsseltes HTTP-Pakete geführt. Obwohl die Verbindung selbst nicht sicher ist (HTTP), sind die Daten im Inneren verschlüsselt, aber nicht sehr gut, da RC4 nach den heutigen Standards veraltet und leicht gebrochen ist. MEHR: Nordkoreanische Hacker an Kryptoentwickler mit US -amerikanischen Shell -Unternehmen