ทีมแฮ็กเกอร์จากเกาหลีเหนือกลับมาอีกครั้ง โดยใช้เทคนิคการโจมตีผ่านการสัมภาษณ์งานปลอม โจมตีไปที่ 3100+ ที่อยู่ IP
BlockBeats ข่าว, วันที่ 22 มกราคม, หลังจากขโมยเงินเยอะกว่า 20 พันล้านเหรียญดิจิทัลจากตลาดสกุลเงินเข้มข้นในปี 2025, ฮักเกอร์จากเกาหลีเหนือกลับมาอีกครั้ง โดยมีองค์กรฮักเกิ้ลชื่อ PurpleBravo จัดกิจกรรมการจ้างงานที่ไม่เป็นจริงขนาดใหญ่, โจมตีที่อยู่อินเตอร์เน็ตของกว่า 3100 บริษัทที่เกี่ยวข้องกับปัญญาประดิจ, สกุลเงินดิจิทัลและบริการทางการเงิน ผู้โจมตีเสแสร้งเป็นบุคคลจ้างงานหรือนักพัฒนา, ปลอมตัวให้ผู้สมัครงานทำภารกิจสัมภาระเทคโนโลยีรวมถึงการตรวจสอบโค้ด, คลอนเครื่องบรรทัดคำสั่งหรือทำภารกิจเขียนโปรแกรมเพื่อให้มีการดำเนินการโค้ดเลียนแบบบนอุปกรณ์ขององค์กร ปัจจุบันตรวจสอบแล้วมีองค์กรจากเอเชียใต้, เอเชียเหนือ, ยุโรป, ตะวันออกกลางและอเมริกากลางเสียบันทึก
นักวิจัยพบว่าฮักเกอร์จากเกาหลีเหนือใช้เอกสารปลอมจากประเทศยูเครนเพื่อปกป้องตัวและใช้รหัสม้าที่ไกลอย่าง PylangGhost และ GolangGhost เพื่อขโมยข้อมูลประจำตัวบนเบราว์เซอร์ อีกทั้งยังพัฒนา Visual Studio Code ที่ถูกแฮกสวมอาวุธมาจากอะไรโลกให้มีทางเข้าหลังบ้านผ่านทางเก็บคลัง Git ที่เป็นโปรแกรมอันตราย
