根据phantom的说法，一个名为“著名千里马”（Famous Chollima）的朝鲜黑客组织正在使用一种名为PylangGhost的新型Python恶意软件，积极针对加密货币专业人士。根据思科Talos的报告，其攻击手段是冒充Coinbase、Robinhood和Uniswap等顶级加密公司，建立以假乱真的招聘网站。求职者，特别是印度的软件工程师和设计师，会被诱骗参加虚假的技能测试，并在过程中被引导运行命令安装该恶意软件。对交易者而言，主要风险在于该恶意软件能够从超过80个浏览器扩展程序中窃取关键数据，包括MetaMask、Phantom和TronLink等热门钱包，以及1Password等密码管理器。这可能导致用户资金被直接盗窃，危及个人账户，并可能影响目标平台的安全性和声誉。该恶意软件使攻击者能够完全远程控制受感染的Windows计算机，对大型加密公司员工和用户持有的资产构成重大威胁。