Οι βόρειοι κορεατικοί χάκερ χρησιμοποιούν 'pylangghost'-trojan: ψεύτικη αναζήτηση εργασίας ως δόλωμα για κλοπή κρυπτογράφησης

Οι βόρειοι κορεατικοί χάκερ χρησιμοποιούν 'pylangghost'-trojan: ψεύτικη αναζήτηση εργασίας ως δόλωμα για κλοπή κρυπτογράφησης

Βορειοκορεατικός χάκερ χρησιμοποιεί trojaner "pylangghost" για κρυπτογραφική κλοπή

Στον κόσμο του εγκλήματος στον κυβερνοχώρο, οι βόρειοι κορεατικοί χάκερ αντιπροσωπεύουν μια σοβαρή απειλή. Οι τρέχουσες αναφορές δείχνουν ότι χρησιμοποιούν το Trojan "Pylangghost" για να επιστήσουν την προσοχή στον εαυτό τους μέσω ψεύτικων συνεντεύξεων εργασίας ως recruiters από το Coinbase, μια διάσημη ανταλλαγή κρυπτογράφησης. Σκοπός αυτών των επιθέσεων είναι να κλέψουν πληροφορίες εγγραφής κρυπτογράφησης.

Οι επιτιθέμενοι χρησιμοποιούν μια εξελιγμένη μέθοδο για να προσελκύσουν τα πιθανά θύματα στην παγίδα τους. Προσποιούνται ότι είναι υπάλληλος της εταιρείας και προφανώς διεξάγουν νόμιμες συνεντεύξεις. Κατά τη διάρκεια αυτής της διαδικασίας, οι υποψήφιοι γίνονται για να αποκαλύψουν ευαίσθητες πληροφορίες ή να κατεβάζουν εν αγνοία το επιβλαβές λογισμικό, το οποίο στη συνέχεια επιτρέπει την πρόσβαση στους λογαριασμούς κρυπτογράφησης.

"pylangghost" χαρακτηρίζεται από την υψηλή ικανότητα χειραγώγησης και χρησιμοποιείται για να εξαπατήσει τους λάτρεις κρυπτογράφησης. Η κατάσταση ασφαλείας στον τομέα του εγκλήματος στον κυβερνοχώρο παραμένει τεταμένη και δείχνει πόσο σημαντικό είναι να είστε πάντα προσεκτικοί και να μάθετε για τις τρέχουσες απειλές.

Για τους χρήστες κρυπτοσυχνότητας, είναι σημαντικό να προστατευθούν από τέτοιες επιθέσεις εξετάζοντας ύποπτες προσπάθειες επικοινωνίας και ποτέ δεν μοιράζονται προσωπικές ή οικονομικές πληροφορίες σε ένα μη εξασφαλισμένο περιβάλλον. Η χρήση ελέγχου ταυτότητας δύο παραγόντων και ασφαλών κωδικών πρόσβασης μπορεί επίσης να βοηθήσει στην εξασφάλιση λογαριασμών από μη εξουσιοδοτημένη πρόσβαση.

Συνολικά, οι δραστηριότητες των βόρειων κορεατικών χάκερ απεικονίζουν πόσο σημαντική είναι η ασφάλεια στον κυβερνοχώρο και η εκπαίδευση σχετικά με τις δόλιες διαδικασίες, ειδικά όσον αφορά την αυξανόμενη δημοτικότητα των κρυπτοσυχνότητας.