朝鲜针对加密招聘部署新型恶意软件，支持从浏览器扩展窃取凭证
快链头条 2025-06-20 14:30:08
快链头条 消息，6 月 20 日，据 Decrypt 报道，威胁情报研究公司 Cisco Talos 周三报告，朝鲜黑客通过伪装成 Coinbase 和 Uniswap 等公司招聘人员的假面试，针对加密货币专业人士部署了名为「PylangGhost」的新型 Python 远程访问木马，该恶意软件与朝鲜相关著名黑客团体「Famous Chollima」（又称「Wagemole」）有关。
该恶意软件可从超过 80 个浏览器扩展中窃取凭证，包括 Metamask 和 1Password 并实现持久化远程访问。攻击主要针对 Windows 系统以及 macOS 用户，Linux 系统未受当前攻击波及。
快链头条登载此文本着传递更多信息的缘由，并不代表赞同其观点或证实其描述。
文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。
投资有风险，入市须谨慎。本资讯不作为投资理财建议。
7*24小时快讯
SEI短时突破0.21美元，24小时涨幅达11.04%
06-20 18:14(1分钟前)
Blockdaemon为机构推出DeFi和质押服务Earn Stack
06-20 18:11(5分钟前)
马斯克变更X账号头像为SpaceX火箭形象
06-20 18:09(7分钟前)
League of Traders（LOT）已上线Binance Alpha，现报0.014596美元
06-20 18:06(10分钟前)
LOT 已在币安 Alpha 上线，FDV 现报 1461 万美元
06-20 18:06(10分钟前)
ElphaPex 2025年全球销售盛典开放参会申请通道
06-20 18:00(16分钟前)
英国央行行长对面向消费者的数字英镑提出质疑
06-20 17:40(35分钟前)
Binance新一期Alpha（AVAIL）空投数据：单号收益约69美元
06-20 17:39(37分钟前)
热门资讯
风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件， 请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。