朝鲜黑客组织"Famous Chollima"利用新型Python恶意软件"PylangGhost"瞄准加密货币求职者 - 安全警报
网络安全研究人员发现一个与朝鲜政府关联的高级持续性威胁(APT)组织正在对全球加密货币行业发起精密攻击。思科Talos威胁情报团队周三发布紧急报告，披露了一种基于Python的新型远程访问木马(RAT)恶意软件"PylangGhost"正在活跃传播。
攻击手法分析：
该黑客组织"Famous Chollima"(又名Wagemole)专门针对具备加密货币和区块链技术背景的专业人士，特别是印度地区的求职者。攻击者通过精心设计的社交工程手段，伪装成合法企业发布虚假招聘信息，诱导受害者参加伪造的工作面试。
恶意软件功能：
"PylangGhost"具有以下危险特性：
- 窃取加密货币钱包私钥和登录凭证
- 劫持密码管理器中的敏感数据
- 建立持久后门实现远程控制
- 规避传统杀毒软件检测
对投资者的潜在影响：
1. 加密货币持有者面临资产被盗风险
2. 区块链相关企业可能遭遇商业间谍活动
3. 行业人才库安全受到威胁
4. 可能影响投资者对加密货币市场安全性的信心
5. 需警惕相关网络攻击导致的二级市场波动
安全专家建议加密货币从业者提高警惕，对所有招聘邀约进行严格验证，并更新安全防护措施。
