朝鮮駭客組織 PurpleBravo 曾針對 AI 及加密產業超過 3,100 個 IP 發動攻擊

Foresight News 消息，據 Insikt Group 監測，北朝鮮國家支持的駭客組織 PurpleBravo（與「Contagious Interview」行動重疊）在 2024 年 8 月至 2025 年 9 月期間，針對涉及 AI、加密貨幣、金融服務及 IT 開發等領域的 3,136 個獨立 IP 位址發動攻擊。該組織透過偽裝 LinkedIn 招聘人員身份、面試程式測試及 GitHub 惡意儲存庫，引誘開發人員在公司設備上執行惡意程式碼。

PurpleBravo 的工具集包括 JavaScript 資訊竊取程式 BeaverTail，以及多平台遠端存取木馬 PyLangGhost 和 GolangGhost，旨在竊取瀏覽器憑證與加密貨幣錢包資訊。調查顯示，該組織透過 Astrill VPN 及位於中國的 IP 位址管理指令與控制伺服器。Insikt Group 強調，由於攻擊目標多為 IT 服務和人員外包產業，此類攻擊可能對下游客戶構成嚴重的軟體供應鏈風險。