Kuzey Koreli Hacker'lar Geri Döndü, Sahte İş Başvurusu Görüşmesi Saldırısını 3100'den Fazla IP Adresine Yönlendirdi.

BlockBeats Haberi, 22 Ocak, 2025 yılında kripto para piyasasından 20 milyar doların üzerinde çalan, Kuzey Kore'li hacker'lar, PurpleBravo adını taşıyan hacker grubu ile geri döndü. Hackerlar, yapay zeka, kripto para ve finansal hizmetlerle ilgili 3100'den fazla internet adresine büyük çaplı sahte işe alım saldırısı düzenledi. Saldırganlar, işe alım görevlisi veya geliştiriciyi taklit ederek, iş arayanları teknik mülakat görevlerini yerine getirmeleri konusunda yönlendirdi. Bu görevler arasında kod inceleme, kod deposu klonlama veya programlama görevlerinin tamamlanması yer aldı ve bu sayede şirket cihazlarında kötü amaçlı kod çalıştırıldı. Şu anda Güney Asya, Kuzey Amerika, Avrupa, Orta Doğu ve Orta Amerika'dan 20 organizasyonun etkilendiği doğrulandı.

Araştırmacılar, Kuzey Kore'li hacker'ların kimliğini gizlemek için sahte bir Ukrayna kimliği kullandığını ve tarayıcı kimlik bilgilerini çalmak için PylangGhost ve GolangGhost adlı iki uzaktan erişim Truva atı kullandığını tespit etti. Ayrıca, Microsoft Visual Studio Code'u kötü amaçlı Git depoları aracılığıyla arka kapı ekleyerek silahlaştırdılar.