Północnokoreańska grupa hakerska „HexagonalRodent” wykorzystuje AI do zorganizowanych ataków na deweloperów Web3, w ciągu trzech miesięcy kradnąc ponad 12 milionów dolarów w aktywach kryptowalutowych.

Według raportu badawczego firmy zajmującej się cyberbezpieczeństwem Expel, monitorowany jest obecnie zaawansowany ugrupowanie cyberprzestępcze „HexagonalRodent”, które jest oceniane jako wspierane przez Koreę Północną (DPRK). Grupa ta koncentruje się na atakowaniu deweloperów Web3, specjalizując się w kradzieży kryptowalut, NFT oraz innych wartościowych aktywów cyfrowych.

Ataki tej grupy opierają się głównie na fałszywych ofertach pracy — publikowanych zarówno na LinkedIn, jak i platformach rekrutacyjnych Web3. Wabią kandydatów na atrakcyjne stanowiska, a następnie nakłaniają ich do wykonania „testu umiejętności” zawierającego złośliwy kod. Wykorzystują funkcję tasks.json w VSCode, aby automatycznie uruchomić złośliwe oprogramowanie, gdy ofiara otworzy folder projektu. Zastosowane złośliwe programy, takie jak BeaverTail, OtterCookie oraz InvisibleFerret, pozwalają na kradzież haseł, zdalną kontrolę oraz uzyskiwanie odwrotnej powłoki (reverse shell).

Warto zauważyć, że grupa szeroko wykorzystuje narzędzia AI generatywnej, takie jak ChatGPT czy Cursor, do tworzenia złośliwego oprogramowania, budowania fałszywych stron firmowych i zespołów zarządzających generowanych przez AI, a nawet zakłada fałszywe firmy w Meksyku, aby zwiększyć wiarygodność ataków. Ponadto grupa po raz pierwszy przeprowadziła atak na łańcuch dostaw, skutecznie infekując rozszerzenie VSCode.