朝鲜黑客部署新型恶意软件，支持从浏览器扩展窃取凭证

2025-06-20 06:35:24

分享至

ChainCatcher 消息，据 Decrypt 报道，威胁情报研究公司 Cisco Talos 周三报告，朝鲜黑客通过伪装成 Coinbase 和 Uniswap 等公司招聘人员的假面试，针对加密货币专业人士部署了名为“PylangGhost”的新型 Python 远程访问木马，该恶意软件与朝鲜相关著名黑客团体“Famous Chollima”（又称“Wagemole”）有关。

该恶意软件可从超过 80 个浏览器扩展中窃取凭证，包括 Metamask 和 1Password 并实现持久化远程访问。攻击主要针对 Windows 系统以及 macOS 用户，Linux 系统未受当前攻击波及。

(来源链接)

ChainCatcher

2025-07-14 00:39:36

六家参与 PUMP 公售的 CEX 已收到 PUMP 代币

ChainCatcher

2025-07-14 00:37:05

分析师：比特币尚未进入极度乐观状态，但情况可能很快改变

ChainCatcher

2025-07-14 00:37:02

美国副总统万斯抨击美联储，称其完全睡着了

ChainCatcher