Северокорейская хакерская группа PurpleBravo атакует компании, занимающиеся AI и криптовалютами, с помощью поддельных собеседований, затронув более 3100 IP-адресов.

По данным Cryptopolitan, северокорейская хакерская группа PurpleBravo использует поддельные собеседования для проведения кибершпионажа против более чем 3100 IP-адресов, принадлежащих компаниям, занимающимся искусственным интеллектом, криптовалютами и финансами. Злоумышленники, выдавая себя за рекрутеров, обманывают соискателей, заставляя их загружать вредоносные инструменты для разработчиков или репозитории кода (например, бэкдоры для VS Code). Insikt Group компании Recorded Future отмечает, что эта операция затронула более 20 организаций по всему миру. Злоумышленники используют VPN Astrill и серверы управления и контроля (C&C), расположенные в Китае, для сокрытия своих следов, а также используют трояны PylangGhost и GolangGhost для кражи учетных данных.