O grupo de hackers ligado à Coreia do Norte, HexagonalRodent, está utilizando malware assistido por inteligência artificial e desafios de código infetados para roubar criptomoedas de desenvolvedores Web3. Com alta confiança, a Expel acredita que o grupo é uma subunidade patrocinada pelo governo da Coreia do Norte que evoluiu de operações fraudulentas de trabalhadores de TI antes de se concentrar em roubo de dados por meio de malware.
Detalhes Técnicos
Malware assistido por inteligência artificial: O grupo está utilizando malware que utiliza inteligência artificial para melhorar suas capacidades de evasão e engenharia social.
Desafios de código infetados: Os desafios de código são projetados para parecer legítimos, mas contêm backdoors que permitem ao grupo acessar e roubar dados dos desenvolvedores.
Exfiltração de dados: Em apenas três meses, o grupo exfiltrou dados de […] desenvolvedores Web3.
APT (Ataque de Estado Patrocinado): A Expel acredita que o grupo é uma subunidade patrocinada pelo governo da Coreia do Norte, o que significa que o ataque é considerado um ataque de estado patrocinado.
