Nhóm tin tặc Triều Tiên “HexagonalRodent” sử dụng AI để tấn công có hệ thống các nhà phát triển Web3, đánh cắp hơn 12 triệu đô la tài sản mã hóa trong ba tháng
Theo tin tức ChainCatcher, báo cáo nghiên cứu của công ty an ninh mạng Expel tiết lộ rằng họ đang theo dõi một tổ chức APT được đánh giá cao là có sự hậu thuẫn của nhà nước Triều Tiên (DPRK), mang tên “HexagonalRodent”, tổ chức này nhắm chủ yếu vào các nhà phát triển Web3, chuyên đánh cắp tiền mã hóa và các tài sản kỹ thuật số có giá trị cao như NFT.
Tổ chức này chủ yếu thực hiện tấn công thông qua việc giả mạo thông tin tuyển dụng — đăng các vị trí lương cao trên LinkedIn và các nền tảng tuyển dụng Web3, dụ dỗ ứng viên thực hiện “bài kiểm tra kỹ năng” chứa mã độc, lợi dụng tính năng tasks.json của VSCode để tự động thực thi chương trình độc hại khi nạn nhân mở thư mục dự án. Các phần mềm độc hại được sử dụng bao gồm BeaverTail, OtterCookie và InvisibleFerret, có chức năng đánh cắp mật khẩu, điều khiển từ xa và reverse Shell.
Điều đáng chú ý là tổ chức này tận dụng mạnh mẽ các công cụ AI tạo sinh như ChatGPT, Cursor để phát triển phần mềm độc hại, xây dựng website công ty giả mạo và tạo đội ngũ lãnh đạo bằng AI, thậm chí đăng ký doanh nghiệp vỏ bọc tại Mexico nhằm tăng độ tin cậy cho các cuộc tấn công. Ngoài ra, gần đây tổ chức này lần đầu thực hiện tấn công chuỗi cung ứng, xâm nhập thành công vào tiện ích mở rộng của VSCode.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Chỉ số chứng khoán Hàn Quốc giảm hơn 1%
"Big Short" Michael Burry: Bong bóng AI có thể vỡ “sớm hơn dự kiến”, thay thế vị thế bán khống bằng quyền chọn bán để tăng đòn bẩy
Michael Burry ám chỉ rằng bong bóng AI có thể vỡ sớm hơn, dự kiến vào mùa hè năm sau, và đã thay thế toàn bộ các vị thế bán khống đối với Micron, Nebius, SOXX Semiconductor ETF và Palantir bằng quyền chọn bán (put option) nhằm đạt chi phí thấp hơn và đòn bẩy lớn hơn cho các vị thế bán. Ông cho rằng, sự thịnh vượng của AI được xây dựng dựa trên giả định "chi tiêu vốn liên tục" chưa được kiểm chứng, và một khi doanh thu không như kỳ vọng, dòng vốn sẽ rút ra rất nhanh.
Khối lượng hợp đồng mở của Variational đã vượt qua 2 tỷ đô la
Phán quyết bằng sáng chế trị giá 5.7 tỷ USD được công bố, Burford Capital (BUR.US) có thể ghi nhận 1.4 tỷ USD vào sổ sách, cổ phiếu từng tăng vọt hơn 12%
Burford Capital Ltd. đã tăng hơn 12% vào thứ Hai, đánh dấu mức tăng trong ngày lớn nhất kể từ cuối tháng Ba, sau khi một bồi thẩm đoàn liên bang đưa ra phán quyết liên quan đến một vụ án bằng sáng chế của Apple.
Giá tiền điện tử
Thêm
