Hacker Bắc Triều Tiên tạo công việc giả để chiếm thông tin mật của người tìm việc thuộc ngành tiền điện tử tại Ấn Độ

Nhóm Famous Chollima tạo ra các quảng cáo việc làm giả và trang kiểm tra kỹ năng. Trong phần cuối, người dùng được hướng dẫn sao chép và dán một dòng lệnh độc hại để cài đặt các driver cần thiết cho việc kiểm tra kỹ năng cuối cùng. Người dùng bị ảnh hưởng chủ yếu là ở Ấn Độ, như công ty đã tuyên bố.

Nạn nhân bị dụ dỗ thông qua các trang tuyển dụng giả mạo, đóng vai các công ty công nghệ hoặc tiền điện tử nổi tiếng. Sau khi điền đơn ứng tuyển, họ được mời tham gia phỏng vấn video. Trong quá trình này, trang web yêu cầu họ chạy các lệnh dòng lệnh – tuyên bố rằng đó là để cài đặt các driver video – nhưng thực chất là tải và cài đặt phần mềm độc hại.