Die nordkoreanische Hacker-Gruppe „HexagonalRodent“ hat Angriffe auf Web3-Entwickler mit KI industrialisiert und in drei Monaten Kryptowährungen im Wert von über 12 Millionen Dollar gestohlen.

Laut einem Forschungsbericht des Cybersicherheitsunternehmens Expel verfolgt es eine hoch bewertete APT-Organisation, die von Nordkorea (DVR Korea) unterstützt wird und "HexagonalRodent" genannt wird, die hauptsächlich auf Web3 Entwickler und ist auf den Diebstahl hochwertiger digitaler Daten spezialisiert Vermögenswerte wie Kryptowährungen und NFTs.

Die Organisation führt hauptsächlich Angriffe durch, indem sie Stellenangebote fälscht – lukrative Positionen auf LinkedIn und Web3-Recruiting-Plattformen ausschreibend, um Arbeitssuchende dazu zu verleiten, „Fähigkeitstests“ auszufüllen, die mit bösartigem Code eingebettet sind. Dabei wird die tasks.json-Funktion von VSCode genutzt, um bösartige Programme automatisch auszuführen, wenn Opfer Projektordner öffnen. Die verwendeten Schadsoftware umfassen BeaverTail, OtterCookie und InvisibleFerret, die Funktionen für Passwortdiebstahl, Fernsteuerung und Reverse Shell bieten.

Es ist bemerkenswert, dass die Organisation generative KI-Tools wie ChatGPT und Cursor intensiv nutzt, um Malware zu entwickeln, gefälschte Unternehmenswebsites zu erstellen und KI-generierte Führungsteams zu schaffen. Sie registriert sogar Briefkastengesellschaften in Mexiko, um die Glaubwürdigkeit ihrer Angriffe zu erhöhen.