QRコードをスキャンしてダウンロードしてください。
BTC $61,914.24 +1.66%
ETH $1,619.91 +3.86%
BNB $589.77 +2.42%
XRP $1.12 +1.93%
SOL $64.56 +2.84%
TRX $0.3286 +2.45%
DOGE $0.0840 +2.45%
ADA $0.1620 +0.69%
BCH $223.90 +2.21%
LINK $7.72 +4.22%
HYPE $58.76 -0.10%
AAVE $62.60 +2.21%
SUI $0.7492 +3.98%
XLM $0.2041 -0.23%
ZEC $417.48 +14.78%
BTC $61,914.24 +1.66%
ETH $1,619.91 +3.86%
BNB $589.77 +2.42%
XRP $1.12 +1.93%
SOL $64.56 +2.84%
TRX $0.3286 +2.45%
DOGE $0.0840 +2.45%
ADA $0.1620 +0.69%
BCH $223.90 +2.21%
LINK $7.72 +4.22%
HYPE $58.76 -0.10%
AAVE $62.60 +2.21%
SUI $0.7492 +3.98%
XLM $0.2041 -0.23%
ZEC $417.48 +14.78%

1200万ドル

北朝鮮のハッカー組織「HexagonalRodent」がAIを利用してWeb3開発者に対する攻撃を工業化し、3ヶ月で1200万ドル以上の暗号資産を盗み取った。

ネットセキュリティ会社Expelの研究報告によると、同社は北朝鮮(DPRK)国家支援のAPT組織「HexagonalRodent」を追跡しており、この組織はWeb3開発者を主なターゲットとして、高価値のデジタル資産である暗号通貨やNFTを専門に盗む活動を行っています。この組織は主に偽の求人情報を通じて攻撃を実施しています------LinkedInやWeb3求人プラットフォームに高給の職を掲載し、求職者を誘導して埋め込まれた悪意のあるコードを含む「スキルテスト」を完了させ、VSCodeのtasks.json機能を利用して被害者がプロジェクトフォルダーを開くと自動的に悪意のあるプログラムを実行します。使用されるマルウェアにはBeaverTail、OtterCookie、InvisibleFerretが含まれ、パスワード窃取、リモートコントロール、リバースシェルなどの機能を備えています。注目すべきは、この組織がChatGPT、Cursorなどの生成AIツールを大量に利用して悪意のあるソフトウェアを開発し、偽の会社ウェブサイトやAI生成の経営陣を構築していることです。さらに、メキシコにペーパーカンパニーを登録して攻撃の信頼性を高めています。また、この組織は最近、初めてサプライチェーン攻撃を実施し、VSCode拡張を成功裏に侵入しました。
app_icon
ChainCatcher Building the Web3 world with innovations.