Il gruppo di hacker nordcoreano "HexagonalRodent" utilizza l'intelligenza artificiale per attacchi industrializzati contro sviluppatori Web3, rubando oltre 12 milioni di dollari in asset crypto in tre mesi.

Secondo ChainCatcher, un rapporto di ricerca della società di sicurezza informatica Expel rivela che sta attualmente monitorando un gruppo APT fortemente sospettato di essere sostenuto dalla Corea del Nord (DPRK), denominato “HexagonalRodent”. Questo gruppo prende di mira principalmente gli sviluppatori Web3, specializzandosi nel furto di criptovalute e NFT e altri asset digitali di alto valore.

L’organizzazione attacca principalmente attraverso falsi annunci di lavoro: pubblica offerte di lavoro ben remunerate su LinkedIn e piattaforme di recruitment Web3, inducendo i candidati a completare “test di abilità” contenenti codice malevolo. Utilizza la funzione tasks.json di VSCode per eseguire automaticamente programmi dannosi quando la vittima apre la cartella di progetto. I malware impiegati includono BeaverTail, OtterCookie e InvisibleFerret, che dispongono di funzioni di furto di password, controllo remoto e reverse shell.

Da notare che il gruppo si avvale ampiamente di strumenti di intelligenza artificiale generativa come ChatGPT e Cursor per sviluppare malware, creare siti web aziendali falsi e generare team dirigenziali virtuali. Inoltre, ha persino registrato società di facciata in Messico per aumentare la credibilità degli attacchi. Di recente, il gruppo ha condotto per la prima volta un attacco alla supply chain, riuscendo a compromettere un’estensione di VSCode.