北朝鮮ハッカーが偽の面接を装いAI・暗号通貨企業を攻撃、3100以上のIPが影響を受ける

北朝鮮のハッカー組織PurpleBravoが大規模な偽装採用活動を展開し、AI、暗号通貨、金融サービス企業に関連する3100以上のIPアドレスを標的とした攻撃を仕掛けた。攻撃者はLinkedInなどのプラットフォームで採用担当者や開発者を装い、求職者に企業端末で技術面接タスク（コードレビューや悪意あるGitリポジトリのクローン作成など）を実行させ、ブラウザ認証情報を窃取するPylangGhostおよびGolangGhostリモートアクセス木馬を配布した。この作戦により、南アジア、北米、欧州など20組織が被害を受けた。調査によると、同ハッカー組織は偽装したウクライナ人身分を隠れ蓑に、武器化されたMicrosoft Visual Studio Codeを用いてバックドアを埋め込んだ。現在、Astrill VPNと中国所在のC2サーバーを利用した痕跡隠蔽が確認されており、その活動はContagious Interviewクラスターと重複している。