Группа хакеров из Северной Кореи "HexagonalRodent" индустриализировала атаки на разработчиков Web3 с использованием ИИ, похитив более 12 миллионов долларов в криптовалютных активах за три месяца

By: rootdata|2026/04/24 13:34:51
0
Поделиться
copy

Согласно исследовательскому отчету кибербезопасной компании Expel, она отслеживает высоко оцененную организацию APT, поддерживаемую Северной Кореей (КНДР), под названием "HexagonalRodent", которая в основном нацелена на разработчиков Web3 и специализируется на краже высокоценностных цифровых активов, таких как криптовалюты и NFT.

Организация в основном проводит атаки, подделывая вакансии — размещая высокооплачиваемые позиции на LinkedIn и платформах рекрутинга Web3, чтобы заманить соискателей в выполнение "тестов на навыки", встроенных с вредоносным кодом, используя функцию tasks.json в VSCode для автоматического выполнения вредоносных программ, когда жертвы открывают папки проектов. Используемое вредоносное ПО включает BeaverTail, OtterCookie и InvisibleFerret, которые обладают возможностями кражи паролей, удаленного управления и обратного шелла.

Стоит отметить, что организация активно использует инструменты генеративного ИИ, такие как ChatGPT и Cursor, для разработки вредоносного ПО, создания поддельных веб-сайтов компаний и формирования команд руководителей, даже регистрируя подставные компании в Мексике для повышения доверия к своим атакам.

Цена --

--

Вам также может понравиться

Как сбалансировать риск и доходность в DeFi?

Были ли эти доходы когда-либо разумными? Получили ли мы когда-либо компенсацию, которую заслуживаем за риски, принятые в DeFi, и где должны быть установлены будущие спреды?

Теория Тома Ли об Ethereum: Почему человек, который предсказал последний цикл, удваивает ставки на Bitmine

Том Ли становится одним из самых влиятельных сторонников Ethereum. От Fundstrat до Bitmine, его теория об Ethereum сочетает в себе доходность от стейкинга, накопление в казначействе и долгосрочную стоимость сети. Вот почему "Том Ли и Ethereum" стала одной из самых обсуждаемых тем в мире криптовалют.

Наваль лично выходит на сцену: Историческое столкновение обычных людей и венчурного капитала

Наваль лично выступил в качестве председателя инвестиционного комитета USVC. Этот зарегистрированный SEC фонд, запущенный AngelList, пытается представить ведущие частные технологические активы, такие как OpenAI, Anthropic и xAI, широкой публике с порогом входа в 500 долларов. Это не просто новый фонд, а структурный эксперимент...

a16z Крипто: 9 графиков для понимания эволюционных трендов стейблкоинов

Стейблкоины эволюционируют из торговых инструментов в универсальную платежную инфраструктуру, и этот процесс проходит тише и тщательнее, чем ожидали большинство людей.

Опровержение "Конец криптовалюты" Ян Хайпо

Это может быть настоящим испытанием для криптовалюты. Речь идет не о том, достигла ли цена нового максимума, и не о том, кто достигнет финансовой свободы на следующем бычьем рынке, а скорее о том, сможет ли она, после того как все великие нарративы будут смыты циклами, все еще оставить после себя что-то более простое, более...

Может ли фен заработать 34 000 долларов? Интерпретация парадокса рефлексивности предсказательных рынков

Предсказательные рынки по сути являются ставками на реальность, и когда участники могут получить доступ или даже повлиять на этот путь раньше, рынок больше не просто отражает реальность, но начинает формировать её в ответ.

Содержание

Популярные монеты

Последние новости криптовалют

Еще
iconiconiconiconiconiconiconiconicon
Служба поддержки:@weikecs
Деловое сотрудничество:@weikecs
Количественная торговля и ММ:bd@weex.com
VIP-программа:support@weex.com