🚨 북한, 암호화폐 업계 종사자 대상 채용 사기 공격

🧠 신규 악성코드 PylangGhost 유포 중
* Python 기반 원격 트로이 목마
* Metamask, 1Password 등 80개+ 확장 프로그램에서 정보 탈취

🎯 공격 방식
* Coinbase, Uniswap 채용 담당자 위장
* 화상 인터뷰 중 "비디오 드라이버 설치" 유도 → 악성 명령 실행
* 기술 테스트 + 개인정보 입력 요구

📍 피해 사례
* Radiant Capital $50M 해킹
* Kraken, GitHub, Upwork 등 위장 채용 시도 적발

🛡 주의하세요
* 채용 관련 첨부파일/명령어 절대 실행 금지
* 지갑은 하드월렛 보관
* 블록체인 기업은 보안 감사 및 신원 검증 필수

🔗 참고