北朝鮮が暗号資産業界の専門家を標的に新たな情報窃取型マルウェア「PylangGhost」を展開

北朝鮮と関係のあるサイバー脅威アクターが、暗号通貨業界の求職者を標的に、暗号ウォレットやパスワードマネージャーからパスワードを盗み出す新型マルウェアを用いた攻撃を行っています。シスコ・タロスは水曜日、Pythonベースのリモートアクセス型トロイの木馬（RAT）「PylangGhost」を発見したと発表し、このマルウェアを「Famous Chollima」（別名「Wagemole」）として知られる北朝鮮系ハッカーグループの仕業と特定しました。このグループは主に、インドを中心とした暗号通貨やブロックチェーンの経験を持つ求職者や従業員を標的に、ソーシャルエンジニアリング手法を用いた偽の就職面接キャンペーンを展開しています。