朝鲜黑客针对加密招聘部署新型恶意软件,支持从浏览器扩展窃取凭证

BlockBeats 消息,6 月 20 日,据 Decrypt 报道,威胁情报研究公司 Cisco Talos 周三报告,朝鲜黑客通过伪装成 Coinbase 和 Uniswap 等公司招聘人员的假面试,针对加密货币专业人士部署了名为「PylangGhost」的新型 Python 远程访问木马,该恶意软件与朝鲜相关著名黑客团体「Famous Chollima」(又称「Wagemole」)有关。该恶意软件可从超过 80 个浏览器扩展中窃取凭证,包括 Metamask 和 1Password,并实现持久化远程访问。攻击主要针对 Windows 系统以及 macOS 用户,Linux 系统未受当前攻击波及。

声明:本文所述观点不代表沐林数字货币安全教育网立场,文章内容仅供学习、阅读和参考。对购买、持有或出售任何数字资产不提供观点。投资存在风险,请自行评估。转载需注明来源,违者必究!

相关推荐

Kraken基于Babylon协议推出比特币「质押」服务

BlockBeats 消息,6 月 20 日,据 The Block 报道,Kraken 已推出一项…

分析:美股今日将有名义价值达5.8万亿美元的期权到期,或预示股价波动

BlockBeats 消息,6 月 20 日,据花旗估计,周五将有名义价值 5.8 万亿美元的股票未…

Binance Alpha MAT空投第二阶段代币已全部被申领

BlockBeats 消息,6 月 20 日,据官方数据,Binance Alpha MAT 空投第…