BlockBeats повідомляє, 22 січня, після того, як у 2025 році з криптовалютного ринку було вкрадено понад 2 мільярди доларів США, пірати з Північної Кореї повернулися. Група хакерів під назвою PurpleBravo провела великомасштабну фішингову кампанію, нападаючи на понад 3100 інтернет-адрес, пов’язаних з компаніями з штучного інтелекту, криптовалют і фінансовими послугами. Зловмисники прикидалися роботодавцями або розробниками, змушуючи претендентів виконувати технічні завдання, включаючи перевірку коду, клонування репозиторіїв або виконання завдань з програмування, щоб запустити шкідливий код на комп’ютерах компаній. Вже підтверджено, що 20 організацій з Південної Азії, Північної Америки, Європи, Близького Сходу та Центральної Америки стали жертвами.
Дослідники виявили, що пірати з Північної Кореї використовували фальшиві українські ідентифікатори для приховання, а також використовували два шпигуна для віддаленого доступу PylangGhost і GolangGhost для крадіжки облікових записів браузера. Крім того, було створено озброєний Microsoft Visual Studio Code, який встановлював зворотні ворота через підозрілий репозиторій Git.