Các hacker Triều Tiên đã tấn công các công ty trí tuệ nhân tạo và mã hóa thông qua các cuộc phỏng vấn giả mạo, ảnh hưởng đến hơn 3.100 địa chỉ IP.

Nhóm tin tặc Triều Tiên PurpleBravo đã phát động một chiến dịch tuyển dụng giả mạo quy mô lớn, tấn công hơn 3.100 địa chỉ IP liên kết với các công ty trong lĩnh vực trí tuệ nhân tạo, tiền điện tử và dịch vụ tài chính. Những kẻ tấn công đã giả mạo người tuyển dụng hoặc nhà phát triển trên các nền tảng như LinkedIn, dụ dỗ người tìm việc thực hiện các nhiệm vụ phỏng vấn kỹ thuật trên thiết bị của công ty. Các nhiệm vụ này bao gồm xem xét mã nguồn hoặc sao chép các kho lưu trữ Git độc hại để triển khai phần mềm độc hại truy cập từ xa PylangGhost và GolangGhost nhằm đánh cắp thông tin đăng nhập trình duyệt. Chiến dịch này đã ảnh hưởng đến 20 tổ chức ở Nam Á, Bắc Mỹ và Châu Âu. Nghiên cứu cho thấy nhóm này đã sử dụng danh tính giả mạo của người Ukraine làm vỏ bọc và sử dụng Microsoft Visual Studio Code để cài đặt cửa hậu. Nhóm này cũng bị phát hiện sử dụng VPN Astrill và máy chủ C2 đặt tại Trung Quốc để che giấu hoạt động của mình, trùng lặp với hoạt động của nhóm tin tặc Contagious Interview.