عودة قراصنة كوريا الشمالية بهجمات مقابلات عمل وهمية تستهدف أكثر من 3100 عنوان IP

أخبار BlockBeats، 22 يناير. بعد سرقة أكثر من 2 مليار دولار من سوق العملات الرقمية في عام 2025، عاد قراصنة كوريا الشمالية، المعروفون باسم مجموعة PurpleBravo، إلى الظهور. لقد أطلقوا حملة توظيف وهمية واسعة النطاق، استهدفت أكثر من 3100 عنوان إنترنت مرتبط بشركات الذكاء الاصطناعي والعملات الرقمية والخدمات المالية. قام المهاجمون، الذين انتحلوا صفة موظفي توظيف أو مطورين، بخداع الباحثين عن عمل لتنفيذ مهام مقابلات تقنية، بما في ذلك مراجعة الأكواد، أو استنساخ الأكواد، أو إكمال مهام البرمجة، مما أدى إلى تنفيذ أكواد ضارة على أجهزة الشركات. حاليًا، تم تأكيد إصابة 20 منظمة من جنوب آسيا وأمريكا الشمالية وأوروبا والشرق الأوسط وأمريكا الوسطى.

وجد الباحثون أن قراصنة كوريا الشمالية استخدموا هويات أوكرانية مزورة للتمويه ونشروا حصان طروادة للوصول عن بعد، PylangGhost و GolangGhost، لسرقة بيانات اعتماد المتصفح. كما قاموا بتطوير نسخة مسلحة من Microsoft Visual Studio Code لزرع أبواب خلفية من خلال مستودعات Git ضارة.