Хакерская группа Famous Chollima, известная также как Wagemole и связанная с КНДР, начала массовую фишинговую кампанию, нацеленную на специалистов криптоиндустрии. Преступники маскируются под рекрутеров крупных компаний, таких как Coinbase, Robinhood и Uniswap, рассылая фейковые вакансии для привлечения внимания жертв.
После отклика на эти ложные предложения работы, жертвам присылают ссылку на файл с вредоносным ПО под названием PylangGhost. Это ПО предназначено для кражи данных из криптокошельков и менеджеров паролей, что даёт злоумышленникам доступ к средствам на личных аккаунтах.
Специалисты по кибербезопасности предупреждают о высоком риске для пользователей криптоплатформ, особенно для тех, кто активно ищет новые возможности в индустрии. Рекомендуется быть особенно внимательными к подозрительным предложениям и проверять все вакансии через официальные каналы.