هکرهای کره شمالی بدافزار را از طریق شرکت‌های جعلی رمزارز و طعمه‌های مصاحبه شغلی منتشر می‌کنند

بازیگران تهدید مرتبط با کره شمالی در کمپین “Contagious Interview” از شرکت‌های جعلی برای توزیع بدافزار در فرآیند استخدام ساختگی استفاده می‌کنند. آنها سه شرکت جعلی در صنعت مشاوره ارزهای دیجیتال راه‌اندازی کرده‌اند تا از طریق طعمه‌های “مصاحبه شغلی” بدافزارهای BeaverTail، InvisibleFerret و OtterCookie را منتشر کنند. این گروه‌ها حساب‌های جعلی در شبکه‌های اجتماعی مختلف ایجاد کرده و از ابزارهای هوش مصنوعی برای ساخت تصاویر پروفایل استفاده می‌کنند.

حملات منجر به نصب یک دزد و بارگذار جاوا اسکریپت به نام BeaverTail می‌شود که سپس یک بک‌دور پایتون موسوم به InvisibleFerret را نصب می‌کند. این بدافزار قابلیت‌هایی برای جمع‌آوری اطلاعات سیستم، راه‌اندازی شل معکوس و سرقت داده‌های مرورگر دارد. تحلیل‌ها نشان می‌دهد که این بازیگران از محدوده‌های IP روسی استفاده می‌کنند و از چین، روسیه و پاکستان فعالیت می‌کنند. FBI دامنه BlockNovas را در آپریل ۲۰۲۵ مصادره کرده است. این فعالیت‌ها هدف دوگانه دارند: سرقت داده‌های حساس و کسب درآمد مالی برای کره شمالی.