ระวัง! แฮกเกอร์เกาหลีเหนือปลอมตัวเป็น HR ล่อชาวคริปโตด้วย "สัมภาษณ์งานปลอม"

นักวิจัยจาก Cisco Talos รายงานว่า กลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ กำลังใช้เทคนิคปลอมตัวเป็นผู้รับสมัครงาน เพื่อหลอกลวงผู้ที่กำลังหางานในวงการคริปโต โดยเฉพาะผู้ที่มีประสบการณ์ด้านบล็อกเชนและเงินดิจิทัล เพื่อแฝงมัลแวร์ตัวใหม่ที่ชื่อว่า PylangGhost

มัลแวร์ตัวนี้ถูกเขียนด้วยภาษา Python และจัดอยู่ในกลุ่ม Remote Access Trojan (RAT) ซึ่งช่วยให้แฮกเกอร์สามารถควบคุมเครื่องของเหยื่อจากระยะไกลได้

กลุ่มแฮกเกอร์นี้เป็นที่รู้จักในชื่อ “Famous Chollima” หรืออีกชื่อหนึ่งคือ “Wagemole” โดยพุ่งเป้าโจมตีไปที่ผู้สมัครงานในอินเดียเป็นหลัก ผ่านแคมเปญรับสมัครงานปลอมที่ออกแบบมาอย่างแนบเนียน

วิธีหลอกเหยื่อ: สมัครงานปลอม แฝงมัลแวร์จริง

แฮกเกอร์สร้างเว็บไซต์สมัครงานปลอม โดยเลียนแบบบริษัทดังในวงการคริปโต เช่น Coinbase, Robinhood และ Uniswap แล้วติดต่อเหยื่อผ่านช่องทางออนไลน์ พร้อมเชิญเข้าทดสอบทักษะต่าง ๆ

• เหยื่อจะถูกส่งไปยังเว็บ “ทดสอบทักษะ” ซึ่งเป็นขั้นตอนเก็บข้อมูล
• จากนั้นจะได้รับเชิญเข้าสัมภาษณ์ออนไลน์ และถูกหลอกให้ เปิดกล้อง–ไมค์
• ในระหว่างสัมภาษณ์ แฮกเกอร์จะแนะนำให้เหยื่อ “ติดตั้งไดรเวอร์วิดีโอเวอร์ชันใหม่”
• ซึ่งจริง ๆ แล้วคือคำสั่งที่ฝังมัลแวร์ PylangGhost ลงในเครื่องของเหยื่อโดยตรง

PylangGhost คืออะไร? มัลแวร์สายขโมยข้อมูลสุดครบเครื่อง

Cisco Talos ระบุว่า PylangGhost เป็นเวอร์ชันใหม่ของมัลแวร์ GolangGhost ที่เคยถูกบันทึกไว้ก่อนหน้านี้ โดยมีความสามารถหลายอย่าง เช่น:

• ขโมย คุกกี้และรหัสผ่านจากส่วนเสริมเบราว์เซอร์กว่า 80 ตัว
• รวมถึงแอปจัดการรหัสผ่านและกระเป๋าเงินคริปโต เช่น
  MetaMask, 1Password, NordPass, Phantom, Bitski, Initia, TronLink และ MultiverseX
• ถ่ายภาพหน้าจอ, จัดการไฟล์, ขโมยข้อมูลระบบ และควบคุมคอมพิวเตอร์จากระยะไกล

นักวิจัยยังสังเกตว่า โค้ดของมัลแวร์นี้ไม่น่าจะเขียนโดย AI เนื่องจากมีคอมเมนต์ในโค้ดแบบที่มนุษย์ใช้กันทั่วไป

ไม่ใช่ครั้งแรก! เกาหลีเหนือใช้แผนหลอกสมัครงานมานาน

นี่ไม่ใช่ครั้งแรกที่แฮกเกอร์จากเกาหลีเหนือใช้เทคนิค "สมัครงานปลอม" เพื่อล่อลวงเหยื่อในสายคริปโต ย้อนกลับไปเมื่อเดือนเมษายน ก็มีกรณีคล้ายกันที่เกี่ยวข้องกับ คดีแฮกมูลค่า 1.4 พันล้านดอลลาร์ของ Bybit ซึ่งแฮกเกอร์ใช้แบบทดสอบออนไลน์ที่ฝังมัลแวร์ เพื่อโจมตีเหล่านักพัฒนาในวงการคริปโต

‍

อ้างอิง : cointelegraph.com
ภาพ scworld.com