BlockBeats informa que el 22 de enero, tras robar más de 2.000 millones de dólares de los mercados de criptomonedas en 2025, los hackers norcoreanos han regresado. Un grupo de hackers llamado PurpleBravo ha lanzado una gran campaña de contratación falsa, atacando más de 3.100 direcciones de internet relacionadas con empresas de inteligencia artificial, criptomonedas y servicios financieros. Los atacantes se hacen pasar por reclutadores o desarrolladores, induciendo a los solicitantes a realizar tareas de entrevistas técnicas, incluyendo revisar código, clonar repositorios de código o completar tareas de programación, lo que permite ejecutar código malicioso en dispositivos empresariales. Hasta ahora, se han confirmado 20 organizaciones afectadas en Sudasia, Norteamérica, Europa, Oriente Medio y Centroamérica.
Los investigadores descubrieron que los hackers de Corea del Norte utilizan identidades falsas de Ucrania para ocultar su actividad, y han desplegado dos troyanos de acceso remoto, PylangGhost y GolangGhost, para robar credenciales de navegadores. Además, han desarrollado una versión armada de Microsoft Visual Studio Code, que instala una puerta trasera a través de un repositorio Git malicioso.