📢 PyLangGhost RAT : une nouvelle menace de Lazarus ciblant les secteurs technologiques et financiers
📝 Cet article de **cybersecurity-blog** met en lumière une nouvelle menace cybernétique orches...
📖 cyberveille : https://cyberveille.ch/posts/2025-08-06-pylangghost-rat-une-nouvelle-menace-de-lazarus-ciblant-les-secteurs-technologiques-et-financiers/
🌐 source : https://any.run/cybersecurity-blog/pylangghost-malware-analysis/
#Cryptocurrency_Theft #Famous_Chollima #Cyberveille
PyLangGhost RAT : une nouvelle menace de Lazarus ciblant les secteurs technologiques et financiers

Cet article de cybersecurity-blog met en lumière une nouvelle menace cybernétique orchestrée par le groupe parrainé par l’État nord-coréen, Famous Chollima, une sous-division du groupe Lazarus. PyLangGhost RAT, une évolution en Python de GoLangGhostRAT, est déployé via des campagnes de social engineering sophistiquées, notamment des faux entretiens d’embauche et des scénarios ‘ClickFix’. Ce malware cible spécifiquement les secteurs de la technologie, de la finance et des cryptomonnaies. Le RAT est conçu pour voler des données de portefeuille de cryptomonnaie et des identifiants de navigateur, tout en établissant un accès à distance persistant. Bien que les taux de détection soient faibles (0-3 sur VirusTotal), des outils d’analyse comportementale peuvent identifier la menace grâce à ses schémas de communication et ses chaînes d’exécution.

CyberVeille
20-Year Sentence for Indiana Man in $37 Million Cryptocurrency Theft - RedPacket Security

An Indiana man has been sentenced to 20 years in federal prison for running a massive cryptocurrency theft scheme from his mother’s basement.

RedPacket Security
Victims Lose $47m to Crypto Phishing Scams in February - RedPacket Security

Impersonated accounts on X (formerly Twitter) have been blamed for the majority of cryptocurrency phishing attacks last month, with victims losing almost $47m.

RedPacket Security
North Korean Hackers Stole $600m in Crypto in 2023 - RedPacket Security

North Korean hackers stole at least $600m in cryptocurrency in 2023, around a third of the total value of such heists, according to blockchain intelligence

RedPacket Security
Over $80m in Crypto Stolen in Cyber-Attack on Orbit Chain - RedPacket Security

Over $80m worth of cryptocurrency has been stolen following a cyber-attack on cross-chain bridge project Orbit Chain.

RedPacket Security
Approval Phishing Scams Drain $1bn of Cryptocurrency from Victims - RedPacket Security

Approval phishing scams have been used to steal at least $1bn in cryptocurrency since May 2021, according to a new report by Chainalysis.

RedPacket Security
North Korean Hackers Amass $3bn in Cryptocurrency Heists - RedPacket Security

North Korean hackers have reportedly stolen a total of $3bn in cryptocurrency since 2017, as revealed in a recent report by Recorded Future’s Insikt

RedPacket Security
FBI Flags $40M Crypto Cash-Out Plot By North Korean Hackers - RedPacket Security

The Federal Bureau of Investigation (FBI) has issued a stark warning to cryptocurrency firms regarding a surge in blockchain activity linked to the theft of

RedPacket Security