Nhóm hacker Triều Tiên "HexagonalRodent" đã công nghiệp hóa các cuộc tấn công vào các nhà phát triển Web3 bằng trí tuệ nhân tạo, đánh cắp hơn 12 triệu đô la tài sản tiền điện tử trong ba tháng.

By: rootdata|2026/04/24 13:31:55
0
Chia sẻ
copy

Theo một báo cáo nghiên cứu của công ty an ninh mạng Expel, họ đang theo dõi một tổ chức APT được đánh giá cao, được hỗ trợ bởi Triều Tiên (CHDC Triều Tiên) có tên là "HexagonalRodent", chủ yếu nhắm mục tiêu vào các nhà phát triển Web3 và chuyên đánh cắp các tài sản kỹ thuật số có giá trị cao như tiền điện tử và NFT.

Tổ chức này chủ yếu thực hiện các cuộc tấn công bằng cách làm giả tin tuyển dụng—đăng tải các vị trí có mức lương cao trên LinkedIn và các nền tảng tuyển dụng Web3 để dụ dỗ người tìm việc hoàn thành các "bài kiểm tra kỹ năng" được nhúng mã độc, sử dụng tính năng tasks.json của VSCode để tự động thực thi các chương trình độc hại khi nạn nhân mở thư mục dự án. Phần mềm độc hại được sử dụng bao gồm BeaverTail, OtterCookie và InvisibleFerret, có khả năng đánh cắp mật khẩu, điều khiển từ xa và tạo shell đảo ngược.

Đáng chú ý là tổ chức này sử dụng rộng rãi các công cụ trí tuệ nhân tạo tạo sinh như ChatGPT và Cursor để phát triển phần mềm độc hại, xây dựng các trang web công ty giả mạo và tạo ra các đội ngũ điều hành do AI tạo ra, thậm chí còn đăng ký các công ty ma ở Mexico để tăng độ tin cậy cho các cuộc tấn công của chúng.

Giá --

--

Bạn cũng có thể thích

Key Takeaways A prominent whale, known as “UnRektCapital,” has strategically escalated its short position in Bitcoin while simultaneously…

Phân tích chi tiết 80 tổ chức thanh toán và ví điện tử phổ biến trên toàn thế giới

Một phân tích toàn diện về 100 công ty thanh toán hàng đầu thế giới. Với sự dẫn dắt của Alipay và WeChat, bài viết này phân tích sâu về logic kinh doanh và lợi thế cạnh tranh của hơn 80 doanh nghiệp hàng đầu.

Tham vọng của ENI đối với RWA: tạo ra một nền tảng BaaS cấp doanh nghiệp cho phép các tổ chức Web2 "vượt xa hơn việc chỉ quản lý tài sản trên chuỗi".

Điểm khác biệt giữa RWA 1.0 và RWA 2.0 là gì?

Nhóm người sử dụng tiền điện tử nhiều nhất đang dần trở thành nhóm người ít sử dụng tiền điện tử nhất.

Ghi chú quan sát 20/20 về Lễ hội Carnival Hồng Kông × Tiền Bangkok

Làm thế nào để cân bằng rủi ro và lợi nhuận trong lợi suất DeFi?

Liệu năng suất này đã từng ở mức hợp lý chưa? Liệu chúng ta đã từng nhận được khoản bồi thường xứng đáng cho những rủi ro đã gánh chịu trong DeFi chưa, và mức chênh lệch giá trong tương lai nên được đặt ở mức nào?

Luận điểm về Ethereum của Tom Lee: Vì sao người đàn ông từng dự đoán chu kỳ trước lại đang dồn toàn lực vào Bitmine?

Tom Lee đang nổi lên như một trong những người ủng hộ Ethereum có ảnh hưởng nhất. Từ Fundstrat đến Bitmine, luận điểm về Ethereum của ông kết hợp lợi nhuận từ việc đặt cọc, tích lũy kho bạc và giá trị mạng lưới dài hạn. Dưới đây là lý do tại sao "Tom Lee Ethereum" trở thành một trong những câu chuyện được theo dõi nhiều nhất trong thế giới tiền điện tử.

Nội dung

Coin thịnh hành

Tin tức crypto mới nhất

Đọc thêm
iconiconiconiconiconiconicon
Bộ phận CSKH:@weikecs
Hợp tác kinh doanh:@weikecs
Giao dịch Định lượng & MM:bd@weex.com
Chương trình VIP:support@weex.com