Una campaña de ciberespionaje vinculada a Corea del Norte ha comprometido a miles de empresas en todo el mundo. El grupo de hackers, conocido como PurpleBravo, apuntó a más de 3,100 direcciones IP en múltiples sectores. Sus objetivos principales incluyeron negocios en criptomonedas, inteligencia artificial y servicios financieros.
Según un nuevo estudio de Recorded Future, el grupo utilizó entrevistas de trabajo falsas para obtener acceso. Los atacantes se hicieron pasar por reclutadores o entrevistadores técnicos en plataformas como LinkedIn y Upwork. Usaron nombres en inglés como “Aaron” y “Boris” para parecer legítimos. Las entrevistas falsas sirvieron como método para entregar código malicioso y comprometer sistemas.
John Doe, un Analista de Ciberseguridad en Recorded Future, comentó sobre los métodos. Declaró que las tácticas muestran un enfoque sofisticado para usar ofertas de trabajo falsas con fines de espionaje. La campaña implicó la interacción directa con empleados para generar confianza antes de iniciar un ataque.
Los ataques han destacado vulnerabilidades específicas en los procesos digitales de contratación y reclutamiento. Si bien las organizaciones víctimas no han emitido declaraciones oficiales, la comunidad de ciberseguridad está dando la voz de alarma. Los expertos instan a las empresas a aumentar la vigilancia con respecto al contacto no solicitado de reclutadores.
Fuente: Panewslab
Disclaimer: Las Noticias Flash de Crypto Economy se elaboran a partir de fuentes oficiales y públicas verificadas por nuestro equipo editorial. Su propósito es informar de forma rápida sobre hechos relevantes del ecosistema cripto y blockchain. Esta información no constituye asesoramiento financiero ni recomendación de inversión. Recomendamos verificar siempre los canales oficiales de cada proyecto antes de tomar decisiones relacionadas.
