朝鲜黑客利用虚假求职面试攻击3100多个与AI、加密和金融公司相关IP地址

时间：2026-01-22 19:15:56

　　安全公司Recorded Future最新研究显示，朝鲜关联黑客组织PurpleBravo通过虚假招聘面试，针对人工智能、加密货币及金融服务公司的3100多个IP地址发起网络间谍活动。该组织伪装成招聘人员或开发者，以技术面试为由诱使目标执行恶意代码。攻击者自称来自加密或科技公司，要求求职者审查代码、克隆存储库或完成编程任务。安全研究人员已识别出来自南亚、北美等地区的20家受害机构。该组织使用多个别名，并利用虚假的乌克兰敖德萨身份进行伪装。攻击中使用了PylangGhost和GolangGhost等远程访问木马，可自动窃取浏览器凭证与Cookies。黑客还通过恶意GitHub仓库、Astrill VPN以及17个服务提供商托管其恶意软件服务器。此外，调查发现相关Telegram频道在售卖LinkedIn和Upwork账号，攻击者亦曾与加密货币交易平台MEXC Exchange互动。

上一篇：Hyperliquid Strategies自12月初以来已增持约6760万美元的HYPE代币返回首页

下一篇：BlackRock 看好以太坊 2026 年前景，称其将主导现实资产代币化

热点推荐

1 埃里克·特朗普对比特币信心倍增

消息，据BitcoinTreasuries发推称：埃里克特朗普表示，他现在对比特币和加密货币比以往任何时候...

2 Coinbase将上线Sentient永续合约交易

消息，据Coinbase发推称：Sentient 代币 $SENT 的永续期货交易将于 2026 年 1 月 22 日上线。如果满足...

3 Cypherpunk 聘请 Arjun Khemani 担任战略顾问

Cypherpunk Technologies Inc. 已任命 Zcash 生态系统的知名倡导者 Arjun Khemani 为战略顾问，以指导其以...

4 BlackRock 看好以太坊 2026 年前景，称其将主

尽管以太坊价格目前徘徊在 3,000 美元左右，较历史高点下跌近 40%，BlackRock 仍在其 2026 年展望...

5 朝鲜黑客利用虚假求职面试攻击3100多个与