Хакерське угруповання Famous Chollima (також відоме як Wagemole), пов’язане з Північною Кореєю, поширює шкідливе програмне забезпечення PylangGhost, маскуючи його під пропозиції роботи в криптовалютній сфері. Про це повідомляє Центр стратегічних комунікацій та інформаційної безпеки.
За даними фахівців ITC, вірус є трояном віддаленого доступу (RAT), розробленим на мові Python для Windows та адаптованим під macOS за допомогою Golang. Відомо, що вже є постраждалі користувачі в Індії.
Атака відбувається у кілька етапів:
- зловмисники створюють фейкові сайти з іменами відомих криптокомпаній;
- жертвам надсилають фальшиві пропозиції працевлаштування;
- під час «відбору» просять запустити код або встановити драйвери, що активує вірус і відкриває хакерам доступ до системи.
Як раніше повідомляла група ІС, шахраї з ОРДЛО підривають бюджет України.
Інформація – одна з граней війни! Підписуйтесьна акаунт «Інформаційного спротиву» у соцмережі Х наш канал в Telegram. Також, у нас з’явився канал у Viber Разом до Перемоги!
