El grupo de hackers norcoreano "HexagonalRodent" ha industrializado ataques a desarrolladores de Web3 utilizando IA, robando más de 12 millones de dólares en activos de criptomonedas en tres meses

By: rootdata|2026/04/24 11:42:01
0
Compartir
copy

Según un informe de investigación de la empresa de ciberseguridad Expel, está rastreando una organización APT altamente evaluada apoyada por Corea del Norte (DPRK) llamada "HexagonalRodent," que se dirige principalmente a desarrolladores de Web3 y se especializa en robar activos digitales de alto valor como criptomonedas y NFTs.

La organización principalmente lleva a cabo ataques falsificando ofertas de trabajo—publicando posiciones bien remuneradas en LinkedIn y plataformas de reclutamiento de Web3 para atraer a los buscadores de empleo a completar "pruebas de habilidades" incrustadas con código malicioso, utilizando la función tasks.json de VSCode para ejecutar automáticamente programas maliciosos cuando las víctimas abren carpetas de proyectos. El malware utilizado incluye BeaverTail, OtterCookie e InvisibleFerret, que tienen capacidades para robo de contraseñas, control remoto y shell inverso.

Es notable que la organización utiliza en gran medida herramientas de IA generativa como ChatGPT y Cursor para desarrollar malware, construir sitios web de empresas falsas y crear equipos ejecutivos generados por IA, incluso registrando empresas ficticias en México para aumentar la credibilidad de sus ataques.

Precio de --

--

También te puede interesar

¿Cómo hacer un saldo entre riesgo y retorno en los rendimientos DeFi?

¿Estos rendimientos han sido razonables alguna vez? ¿Alguna vez recibimos la compensación que merecemos por los riesgos asumidos en DeFi y dónde se deben establecer los spreads futuros?

La tesis de Tom Lee sobre Ethereum: Por qué el hombre que acertó el último ciclo está apostando fuerte por Bitmine

Tom Lee se está convirtiendo en uno de los defensores más influyentes de Ethereum. Desde Fundstrat hasta Bitmine, su análisis sobre Ethereum combina el rendimiento del staking, la acumulación de activos y el valor a largo plazo de la red. He aquí por qué «Tom Lee Ethereum» se ha convertido en uno de los temas más seguidos del mundo de las criptomonedas.

Naval sube personalmente al escenario: El histórico choque entre la gente común y el capital de riesgo.

Naval asumió personalmente la presidencia del Comité de Inversiones de USVC. Este fondo, registrado ante la SEC y lanzado por AngelList, busca acercar al público general los principales activos tecnológicos privados como OpenAI, Anthropic y xAI, con un umbral de entrada de 500 dólares. No se trata solo de un nuevo fondo, sino de una experiencia estructural...

a16z Cripto: 9 gráficos para comprender las tendencias de evolución de las stablecoins

Las stablecoins están evolucionando de tradear herramientas a infraestructura de pago universal, y este proceso es más silencioso y exhaustivo de lo que la mayoría de la gente esperaba.

Refutación del artículo «El fin de las criptomonedas», de Yang Haipo

Quizá esta sea la verdadera prueba de fuego para las criptomonedas. No se trata de si el precio ha alcanzado un nuevo máximo, ni de quién logrará la libertad financiera en el próximo mercado alcista, sino más bien de si, una vez que los ciclos hayan barrido todas las grandes narrativas, aún podrá dejar tras de sí algo más sencillo, más...

¿Puede un secador de pelo ganar $34,000? Interpretando la paradoja de la reflexividad de los mercados de predicción

Los mercados de predicción son esencialmente apuestas sobre la realidad, y cuando los participantes pueden acceder o incluso influir en este camino antes, el mercado ya no solo refleja la realidad, sino que comienza a moldearla a su vez.

Contenido

Monedas populares

Últimas noticias sobre criptomonedas

Leer más
iconiconiconiconiconicon
Atención al cliente:@weikecs
Cooperación empresarial:@weikecs
Trading cuantitativo y MM:bd@weex.com
Programa VIP:support@weex.com