Kelompok APT Korea Utara HexagonalRodent Mencuri $12M dalam Kripto dari Pengembang Web3 dengan Serangan Berbasis AI

Gate News pesan, 24 April — Sebuah kelompok APT yang disponsori negara Korea Utara dengan julukan HexagonalRodent telah mencuri lebih dari $12 juta dalam mata uang kripto dan NFT dari pengembang Web3 pada kuartal pertama 2026, menurut perusahaan keamanan siber Expel. Kelompok ini telah membobol 2.726 perangkat pengembang dan memperoleh akses ke 26.584 dompet kripto.

Kelompok ini terutama menggunakan lowongan pekerjaan palsu di LinkedIn dan platform rekrutmen Web3 untuk memikat pencari kerja agar menyelesaikan "uji keterampilan" yang disisipkan dengan kode berbahaya. Ketika korban membuka berkas proyek di VSCode, malware—termasuk BeaverTail, OtterCookie, dan InvisibleFerret—akan dieksekusi secara otomatis, memungkinkan pencurian kredensial, akses jarak jauh, dan kemampuan reverse shell. Para penyerang juga mendaftarkan perusahaan cangkang di Meksiko untuk meningkatkan kredibilitas.

Yang patut diperhatikan, HexagonalRodent telah sangat memanfaatkan alat AI generatif seperti ChatGPT dan Cursor untuk mengembangkan malware, membuat situs web perusahaan palsu, serta menghasilkan profil eksekutif berbasis AI. Kelompok tersebut baru-baru ini melancarkan serangan rantai pasokan pertamanya, dan berhasil membobol sebuah ekstensi VSCode.