Seorang aktor ancaman terkait Korea Utara<\/strong> telah menargetkan pencari kerja di industri cryptocurrency<\/strong> dengan malware<\/strong> baru yang dirancang untuk mencuri kata sandi dompet cryptocurrency<\/strong> dan pengelola kata sandi. Cisco Talos melaporkan pada hari Rabu bahwa mereka telah menemukan trojan akses jarak jauh (RAT)<\/strong> berbasis Python yang mereka sebut PylangGhost<\/em><\/strong>. Malware ini dihubungkan dengan kelompok peretasan yang terafiliasi dengan Korea Utara yang dikenal sebagai Famous Chollima<\/em><\/strong>, yang juga disebut Wagemole<\/em><\/strong>.<\/p>\n Grup peretasan ini secara khusus menargetkan pencari kerja dan karyawan yang memiliki pengalaman di bidang cryptocurrency dan blockchain, terutama di India<\/strong>. Serangan tersebut dilakukan melalui kampanye wawancara kerja palsu<\/strong> yang menggunakan teknik rekayasa sosial<\/strong>. Cisco Talos menyatakan, <\/p>\n “Berdasarkan posisi yang diiklankan, jelas bahwa Famous Chollima secara luas menargetkan individu yang memiliki pengalaman sebelumnya dalam teknologi cryptocurrency dan blockchain.”<\/p><\/blockquote>\n Para penyerang menciptakan situs pekerjaan palsu<\/strong> yang menyamar sebagai perusahaan-perusahaan terkemuka, seperti Coinbase<\/strong>, Robinhood<\/strong>, dan Uniswap<\/strong>. Korban dibimbing melalui proses multistage, termasuk kontak awal dari rekruter palsu<\/strong> yang mengirimkan undangan untuk mengakses situs pengujian keterampilan<\/strong>, di mana pengumpulan informasi terjadi.<\/p>\n Selanjutnya, para korban dijebak untuk mengaktifkan akses video dan kamera untuk wawancara palsu<\/strong>, sementara mereka ditipu untuk menyalin dan menjalankan perintah jahat dengan dalih menginstal driver video yang diperbarui, yang akhirnya mengakibatkan kompromi perangkat mereka.<\/p>\n PylangGhost<\/strong> merupakan varian dari GolangGhost RAT<\/strong> yang telah didokumentasikan sebelumnya, dengan fungsi yang serupa, seperti yang diungkapkan oleh Cisco Talos. Setelah dieksekusi, perintah-perintah tersebut memberikan kontrol jarak jauh<\/strong> atas sistem yang terinfeksi, serta memungkinkan pencurian cookie<\/strong> dan kredensial<\/strong> dari lebih dari 80 ekstensi browser, termasuk pengelola kata sandi dan dompet cryptocurrency seperti MetaMask<\/strong>, 1Password<\/strong>, NordPass<\/strong>, Phantom<\/strong>, Bitski<\/strong>, Initia<\/strong>, TronLink<\/strong>, dan MultiverseX<\/strong>.<\/p>\n Malware ini mampu melaksanakan berbagai tugas, termasuk mengambil tangkapan layar<\/strong>, mengelola file<\/strong>, mencuri data browser<\/strong>, mengumpulkan informasi sistem<\/strong>, serta mempertahankan akses jarak jauh<\/strong> ke sistem yang terinfeksi. Para peneliti juga mencatat bahwa kemungkinan para aktor ancaman menggunakan model bahasa besar berbasis kecerdasan buatan<\/strong> untuk membantu menulis kode, terlihat dari komentar yang ada di dalamnya.<\/p>\n Ini bukan kali pertama peretas yang terkait dengan Korea Utara memanfaatkan pekerjaan<\/strong> dan wawancara palsu<\/strong> untuk memancing korbannya. Pada bulan April, peretas yang terhubung dengan pembobolan Bybit<\/strong> senilai $1,4 miliar<\/strong> juga menargetkan pengembang cryptocurrency dengan menggunakan tes rekrutmen palsu<\/strong> yang terinfeksi malware.<\/p>\n","protected":false},"excerpt":{"rendered":" Aktor Ancaman Korea Utara Targetkan Pencari Kerja di Cryptocurrency Seorang aktor ancaman terkait Korea Utara telah menargetkan pencari kerja di industri cryptocurrency dengan malware baru yang dirancang untuk mencuri ka…<\/p>\n","protected":false},"author":3,"featured_media":10024,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,4393,4226,4969,4313,5324,4391,8868,5320,5120],"class_list":["post-10025","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-bybit","tag-coinbase","tag-gemini","tag-hack","tag-metamask","tag-north-korea","tag-phantom","tag-robinhood","tag-uniswap"],"yoast_head":"\nTarget dan Metode Serangan<\/h2>\n
Situs Pekerjaan Palsu dan Ujian untuk Menyebarkan Malware<\/h2>\n
Kandungan Malware PylangGhost<\/h2>\n
Malware yang Multifungsi<\/h2>\n
Pancingan Pekerjaan Palsu Sebagai Taktik<\/h2>\n