Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物StocksBitget Earn法人AIやその他
北朝鮮のハッカー集団「HexagonalRodent」がAIを活用してWeb3開発者への攻撃を工業化し、3ヶ月で1,200万ドル以上の暗号資産を盗み取った

北朝鮮のハッカー集団「HexagonalRodent」がAIを活用してWeb3開発者への攻撃を工業化し、3ヶ月で1,200万ドル以上の暗号資産を盗み取った

ChaincatcherChaincatcher2026/04/24 02:43
原文を表示

ChainCatcherの報道によると、サイバーセキュリティ企業Expelの調査報告で、同社は北朝鮮(DPRK)に国家的に支援されていると高く評価されているAPTグループ「HexagonalRodent」を追跡しており、このグループは主にWeb3開発者を標的とし、暗号資産やNFTなど高価値のデジタル資産を専門的に窃取しています。

このグループは主に偽の求人情報を使用して攻撃を実施しており、LinkedInやWeb3採用プラットフォームで高給与のポジションを掲載し、求職者に悪意のあるコードが組み込まれた「スキルテスト」を受けさせ、VSCodeのtasks.json機能を利用して被害者がプロジェクトフォルダを開く際に自動でマルウェアを実行します。使用されているマルウェアにはBeaverTail、OtterCookie、InvisibleFerretなどが含まれ、パスワード窃取、リモートコントロール、リバースシェルなどの機能を備えています。

注目すべき点として、このグループは大量にChatGPTやCursorなどの生成AIツールを活用し、マルウェアの開発、偽の企業ウェブサイトやAI生成の経営陣の作成を行い、さらに信憑性を高めるためにメキシコでペーパーカンパニーを登記したこともあります。また、最近このグループは初めてサプライチェーン攻撃を実施し、VSCode拡張機能への侵入に成功しました。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

元日本銀行幹部は、10月の利上げが「現実的に可能」と予測し、来年まで遅れる可能性は極めて低いと述べた

日本銀行の元金融政策担当の執行役員は、日本銀行が10月の政策会合で基準金利を2か月連続で引き上げる可能性があり、このタイミングは多くのエコノミストの予想より早いと述べました。

智通财经•2026/09/28 01:31