Północnokoreańska grupa hakerska „HexagonalRodent” przeprowadziła zautomatyzowane ataki na twórców rozwiązań Web3 z wykorzystaniem sztucznej inteligencji, kradnąc w ciągu trzech miesięcy aktywa kryptowalutowe o wartości ponad 12 milionów dolarów

Według raportu badawczego firmy Expel zajmującej się cyberbezpieczeństwem, śledzi ona wysoko ocenianą organizację APT wspieraną przez Koreę Północną (KRLD) o nazwie „HexagonalRodent”, która atakuje przede wszystkim programistów Web3 i specjalizuje się w kradzieży cennych aktywów cyfrowych, takich jak kryptowaluty i NFT.

Organizacja ta przeprowadza ataki głównie poprzez fałszowanie ogłoszeń o pracę – publikuje oferty dobrze płatnych stanowisk na LinkedIn i platformach rekrutacyjnych Web3, aby skłonić osoby poszukujące pracy do wypełnienia „testów umiejętności”, w których umieszczono złośliwy kod, wykorzystując funkcję tasks.json programu VSCode do automatycznego uruchamiania złośliwych programów w momencie, gdy ofiary otwierają foldery projektów. Wśród wykorzystanych szkodliwych programów znalazły się BeaverTail, OtterCookie oraz InvisibleFerret, które umożliwiają kradzież haseł, zdalne sterowanie oraz nawiązanie połączenia typu reverse shell.

Warto zauważyć, że organizacja ta w znacznym stopniu wykorzystuje narzędzia generatywnej sztucznej inteligencji, takie jak ChatGPT i Cursor, do tworzenia złośliwego oprogramowania, fałszywych stron internetowych firm oraz generowanych przez sztuczną inteligencję zespołów kierowniczych, a nawet rejestruje w Meksyku firmy-przykrywki, aby zwiększyć wiarygodność swoich ataków