Le groupe de hackers nord-coréen “HexagonalRodent” utilise l’IA pour lancer des attaques à grande échelle contre les développeurs Web3, volant plus de 12 millions de dollars d’actifs cryptographiques en trois mois.
Selon un rapport de recherche publié par la société de cybersécurité Expel, celle-ci suit actuellement un groupe APT évalué comme étant soutenu par la Corée du Nord (DPRK), nommé "HexagonalRodent", qui cible principalement les développeurs Web3 et se spécialise dans le vol de cryptomonnaies et de NFT, ainsi que d'autres actifs numériques de grande valeur.
Ce groupe mène principalement ses attaques en falsifiant des offres d'emploi : il publie des postes très rémunérateurs sur LinkedIn et des plateformes de recrutement Web3, incitant les candidats à réaliser des "tests de compétences" contenant du code malveillant. Grâce à la fonctionnalité tasks.json de VSCode, un programme malveillant est exécuté automatiquement lorsque la victime ouvre un dossier de projet. Les malwares utilisés incluent BeaverTail, OtterCookie et InvisibleFerret, qui permettent le vol de mots de passe, le contrôle à distance et la création de shells inversés.
Il est à noter que ce groupe s'appuie largement sur des outils d'IA générative tels que ChatGPT, Cursor, etc., pour développer ses malwares, concevoir de faux sites web d'entreprise et générer des équipes dirigeantes fictives via l'IA. Ils sont même allés jusqu'à enregistrer une société écran au Mexique afin de rendre leurs attaques plus crédibles. De plus, ce groupe a récemment mené sa première attaque sur la chaîne d'approvisionnement en parvenant à pirater une extension VSCode.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Toyota (TM.US) testera en Chine pour la première fois sa propre technologie de "giga-casting intégrée" et l'usine Lexus de Shanghai entrera en production en 2027.
Toyota (TM.US) prévoit d'utiliser ses propres machines de gigapressage dans une usine Lexus en Chine, issue d'un investissement de 2 milliards de dollars, pour produire des véhicules électriques.
Le trading à revenu fixe de Wall Street entre dans l'hiver, les grandes banques européennes pourraient être les prochaines sous pression
La faiblesse du secteur des revenus fixes des banques de Wall Street au troisième trimestre n’est pas un bon signe pour les banques européennes, car elles sont également confrontées au problème de la hausse des taux d’intérêt.
Le président de la Fed, Waller, soutient l’IA pour stimuler l’économie et renforce le sentiment sur les marchés émergents.
Le président de la Fed, Walsh, est optimiste quant au rôle de l’IA pour stimuler l’économie, et l’indice des marchés émergents a enregistré sa première hausse cette semaine ; l’Indonésie a subi une forte baisse de ses actions et de sa monnaie après que le MSCI a envisagé de la rétrograder, tandis que le PIB de la Malaisie a augmenté de 5,3 % grâce à des exportations liées à l’IA supérieures aux prévisions.
Prix des cryptos
Plus
