Những hacker Triều Tiên trở lại, tấn công hơn 3100 địa chỉ IP bằng các cuộc phỏng vấn tuyển dụng giả mạo

BlockBeats tin tức, ngày 22 tháng 1, sau khi trộm hơn 2 tỷ USD từ thị trường tiền điện tử vào năm 2025, hacker Triều Tiên đã trở lại mạnh mẽ, tổ chức hacker có tên PurpleBravo đã phát động chiến dịch tuyển dụng giả quy mô lớn, tấn công hơn 3100 địa chỉ internet liên quan đến các công ty trí tuệ nhân tạo, tiền điện tử và dịch vụ tài chính. Những kẻ tấn công giả danh nhân viên tuyển dụng hoặc nhà phát triển, dụ dỗ người tìm việc thực hiện các nhiệm vụ phỏng vấn kỹ thuật, bao gồm kiểm tra mã nguồn, sao chép kho mã hoặc hoàn thành nhiệm vụ lập trình, từ đó thực thi mã độc trên thiết bị của doanh nghiệp. Hiện đã xác nhận có 20 tổ chức từ Nam Á, Bắc Mỹ, Châu Âu, Trung Đông và Trung Mỹ là nạn nhân.

Các nhà nghiên cứu phát hiện, hacker Triều Tiên sử dụng danh tính giả của Ukraine để che giấu, đồng thời triển khai hai loại Trojan truy cập từ xa PylangGhost và GolangGhost để trộm cắp chứng thực trình duyệt. Ngoài ra còn phát triển Microsoft Visual Studio Code bị biến đổi thành vũ khí, cấy mã độc vào các kho Git độc hại để cài backdoor.