BlockBeats сообщает, 22 января, после того как в 2025 году с рынка криптовалют было украдено более 2 млрд долларов США, хакеры из КНДР вернулись, и группа хакеров под названием PurpleBravo запустила крупномасштабную фишинговую кампанию, атаковав более 3100 интернет-адресов, связанных с компаниями по искусственному интеллекту, криптовалютам и финансовыми услугами. Атакующие выдали себя за рекрутеров или разработчиков, чтобы заставить соискателей выполнить технические задания, включая проверку кода, клонирование репозиториев или выполнение программных задач, что позволило бы им запустить вредоносный код на корпоративных устройствах. На данный момент подтверждено, что 20 организаций из Южной Азии, Северной Америки, Европы, Ближнего Востока и Центральной Америки пострадали.
Исследователи обнаружили, что хакеры из Северной Кореи маскируются под фиктивные украинские идентификаторы и используют два шпионских вредоносных ПО PylangGhost и GolangGhost для кражи учетных данных браузера. Кроме того, был разработан оружейный Microsoft Visual Studio Code, внедряющий бэкдор через вредоносный репозиторий Git.