Северокорейская хакерская группа «HexagonalRodent» использует ИИ для промышленных атак на разработчиков Web3, за три месяца похитив более 12 миллионов долларов в криптовалюте.
По сообщению ChainCatcher со ссылкой на исследовательский отчет компании по кибербезопасности Expel, в настоящее время ведется отслеживание APT-группировки “HexagonalRodent”, которая, как оценивается, поддерживается северокорейским режимом (DPRK) и нацелена преимущественно на разработчиков Web3, специализируясь на краже криптовалют и NFT, а также других цифровых активов высокой стоимости.
Группа в основном осуществляет атаки посредством поддельных объявлений о приеме на работу — размещая высокооплачиваемые вакансии на LinkedIn и платформах для поиска работы в области Web3. Таким образом они заманивают соискателей проходить “тесты на навыки” с внедренным вредоносным кодом, который автоматически запускается при открытии папки проекта за счет функции tasks.json в VSCode. Среди используемого вредоносного ПО относятся BeaverTail, OtterCookie и InvisibleFerret, обладающие возможностями кражи паролей, удаленного управления и обратного доступа через Shell.
Отдельно стоит отметить, что группа активно использует генеративные AI-инструменты, такие как ChatGPT и Cursor, для разработки вредоносного ПО, создания фальшивых сайтов компаний и формирования вымышленных команд руководства с помощью ИИ, а также даже регистрирует фиктивные предприятия в Мексике для повышения достоверности атаки. Кроме того, недавно группа впервые применила атаку на цепочку поставок и успешно скомпрометировала расширение для VSCode.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Как преодолеть дилемму между быками и медведями по CNY?
Впервые за 25 лет! Доходность 10-летних государственных облигаций США превысила доходность прибыли S&P 500
Доходность 10-летних государственных облигаций США превысила 5%, и привлекательность облигаций относительно акций достигла максимума за последние 25 лет. Доходность акций, измеряемая обратным коэффициентом Price-to-Earnings индекса S&P 500, теперь ниже доходности 10-летних государственных облигаций США, и облигации значительно подав ляют фондовый рынок по доходности. Модель Shiller предупреждает, что в ближайшие десять лет S&P 500 будет опережать облигации всего примерно на 1% ежегодно. Инвестиционная парадигма, когда акции превосходили облигации в течение 20 лет, официально завершилась.
Падение спроса на железную руду, рост меди: австралийские горнодобывающие компании нашли новую историю роста
Аналитики отмечают, что развитие электросетей и искусственный интеллект (AI) значительно увеличивают спрос на медь, предоставляя инвесторам новые основания для инвестиций в горнодобывающий сектор. Акции австралийских горнодобывающих компаний имеют перспективы дальнейшего роста.
Цены на крипто
Далее
