Graphalgo에서 유포하는 가짜 채용 공고가 원격 접속 트로이목마를 이용해 암호화폐 개발자를 공격하고 있습니다.

Techub News에 따르면, ReversingLabs 연구팀은 북한 해킹 그룹 라자루스 그룹(Lazarus Group)이 시작한 가짜 구인 공고 캠페인의 새로운 변종인 graphalgo를 발견했습니다. 이 변종은 원격 접속 트로이목마(RAT)를 이용해 암호화폐 개발자를 공격하고 있습니다. 이름은 npm 저장소에 처음으로 게시된 패키지 이름에서 따왔습니다. 2025년 5월 초부터 활동해 온 이 캠페인은 가짜 암호화폐 관련 구인 공고를 통해 자바스크립트 및 파이썬 개발자를 공격하는 것을 목표로 합니다.