BTC $77,317.31 -0.92%
ETH $2,242.59 +0.52%
BNB $699.85 -0.90%
XRP $1.25 -0.68%
SOL $95.67 -1.62%
TRX $0.3210 -3.58%
DOGE $0.0750 -0.94%
ADA $0.1928 +0.28%
BCH $289.10 +2.25%
LINK $11.38 +2.80%
HYPE $87.33 -4.58%
AAVE $131.13 +4.79%
SUI $0.8953 +1.28%
XLM $0.1687 +1.57%
ZEC $1,270.82 +1.64%
AAPL $345.57 -1.18%
AMZN $241.00 +6.17%
GOOGL $281.68 -0.42%
MSFT $524.54 -0.47%
META $614.60 -0.07%
NVDA $203.54 -2.19%
TSLA $399.26 +1.25%
SNDK $1,153.58 -9.77%
INTC $64.55 -6.89%
SPCX $136.94 -2.05%
MU $903.69 +0.58%
AMD $508.33 -3.90%
BTC $77,317.31 -0.92%
ETH $2,242.59 +0.52%
BNB $699.85 -0.90%
XRP $1.25 -0.68%
SOL $95.67 -1.62%
TRX $0.3210 -3.58%
DOGE $0.0750 -0.94%
ADA $0.1928 +0.28%
BCH $289.10 +2.25%
LINK $11.38 +2.80%
HYPE $87.33 -4.58%
AAVE $131.13 +4.79%
SUI $0.8953 +1.28%
XLM $0.1687 +1.57%
ZEC $1,270.82 +1.64%
AAPL $345.57 -1.18%
AMZN $241.00 +6.17%
GOOGL $281.68 -0.42%
MSFT $524.54 -0.47%
META $614.60 -0.07%
NVDA $203.54 -2.19%
TSLA $399.26 +1.25%
SNDK $1,153.58 -9.77%
INTC $64.55 -6.89%
SPCX $136.94 -2.05%
MU $903.69 +0.58%
AMD $508.33 -3.90%

web3開発者

すべて
記事
速報

北朝鮮のハッカー組織「HexagonalRodent」がAIを利用してWeb3開発者に対する攻撃を工業化し、3ヶ月で1200万ドル以上の暗号資産を盗み取った。

ネットセキュリティ会社Expelの研究報告によると、同社は北朝鮮(DPRK)国家支援のAPT組織「HexagonalRodent」を追跡しており、この組織はWeb3開発者を主なターゲットとして、高価値のデジタル資産である暗号通貨やNFTを専門に盗む活動を行っています。この組織は主に偽の求人情報を通じて攻撃を実施しています------LinkedInやWeb3求人プラットフォームに高給の職を掲載し、求職者を誘導して埋め込まれた悪意のあるコードを含む「スキルテスト」を完了させ、VSCodeのtasks.json機能を利用して被害者がプロジェクトフォルダーを開くと自動的に悪意のあるプログラムを実行します。使用されるマルウェアにはBeaverTail、OtterCookie、InvisibleFerretが含まれ、パスワード窃取、リモートコントロール、リバースシェルなどの機能を備えています。注目すべきは、この組織がChatGPT、Cursorなどの生成AIツールを大量に利用して悪意のあるソフトウェアを開発し、偽の会社ウェブサイトやAI生成の経営陣を構築していることです。さらに、メキシコにペーパーカンパニーを登録して攻撃の信頼性を高めています。また、この組織は最近、初めてサプライチェーン攻撃を実施し、VSCode拡張を成功裏に侵入しました。
app_icon
ChainCatcher Building the Web3 world with innovations.