Согласно отчету Cisco Talos, группа, связанная с Северной Кореей, активизировала свои усилия по целенаправленному нападению на искателей работы в области криптовалют в Индии с помощью нового трояна удаленного доступа на основе Python.
В рамках этой кампании используются поддельные сайты вакансий и инсценированные собеседования для привлечения жертв.
