조선 해커가 귀환했습니다. 가짜 채용 면접을 이용한 공격으로 3100개 이상의 IP 주소를 겨냥했습니다.

BlockBeats 뉴스, 1월 22일, 암호화폐 시장에서 20억 달러 이상을 탈취한 후, 북한 해커가 다시 나타났습니다. PurpleBravo라는 해커 그룹이 대규모 가짜 채용 활동을 시작하여 인공지능, 암호화폐 및 금융 서비스 회사와 관련된 3100개 이상의 인터넷 주소를 공격했습니다. 공격자는 채용 담당자나 개발자로 위장하여 구직자들을 유도하여 기술 면접 과제를 수행하도록 만들었으며, 이는 코드 검토, 코드 레포지토리 복제 또는 프로그래밍 과제 완료 등을 포함했으며, 결과적으로 기업 장치에서 악성 코드를 실행했습니다. 현재 남아시아, 북아메리카, 유럽, 중동 및 중남미 지역 20개 조직이 피해를 입었습니다.

연구원들은 북한 해커가 위장을 위해 위조된 우크라이나 신원을 사용하고, Browser Credential을 탈취하기 위해 PylangGhost 및 GolangGhost라는 두 가지 원격 액세스 트로이 목마를 배포했음을 발견했습니다. 또한 Microsoft Visual Studio Code를 무기화하여 Git 리포지토리에 악성 코드를 심어 후문을 만들었습니다.