北朝鮮のハッ カー集団「HexagonalRodent」がAIを活用してWeb3開発者への攻撃を工業化し、3ヶ月で1,200万ドル以上の暗号資産を盗み取った
ChainCatcherの報道によると、サイバーセキュリティ企業Expelの調査報告で、同社は北朝鮮(DPRK)に国家的に支援されていると高く評価されているAPTグループ「HexagonalRodent」を追跡しており、このグループは主にWeb3開発者を標的とし、暗号資産やNFTなど高価値のデジタル資産を専門的に窃取しています。
このグループは主に偽の求人情報を使用して攻撃を実施しており、LinkedInやWeb3採用プラットフォームで高給与のポジションを掲載し、求職者に悪意のあるコードが組み込まれた「スキルテスト」を受けさせ、VSCodeのtasks.json機能を利用して被害者がプロジェクトフォルダを開く際に自動でマルウェアを実行します。使用されているマルウェアにはBeaverTail、OtterCookie、InvisibleFerretなどが含まれ、パスワード窃取、リモートコントロール、リバースシェルなどの機能を備えています。
注目すべき点として、このグループは大量にChatGPTやCursorなどの生成AIツールを活用し、マルウェアの開発、偽の企業ウェブサイトやAI生成の経営陣の作成を行い、さらに信憑性を高めるためにメキシコでペーパーカンパニーを登記したこともあります。また、最近このグループは初めてサプライチェーン攻撃を実施し、VSCode拡張機能への侵入に成功しました。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
マクドナルド(MCD.US)はAI価格設定ツールによって訴訟を受け、米国のフランチャイズ加盟店のアルゴリズム共謀を助長したとされている
マクドナルド(MCD.US)は連邦訴訟に直面しています。訴状では、AI強化型の価格設定ツールが反トラスト法に違反していると指摘されており、これは同じ市場で競合する可能性のあるフランチャイズ加盟店と非公開データを共有しているためです。
サムスン電子史上最高の四半期決算が到来、HBM4eはAIメモリ取引を再起できるか?
Samsung Electronicsは、重要な試練を迎えようとしています。会社は木曜日に初期業績を発表し、過去最大の四半期営業利益を記録する見込みですが、真の試練は利益の規模ではなく、メモリチップ需要が持続的であること、高価格製品が長期契約によって安定的に確保できると投資家に納得させられるかどうかです。

BUZZ-グーグルがConstellation Energy社と電力契約を締結した後、オーストラリアのウラン鉱山株が上昇
10月7日、オーストラリアのウラン鉱株が急騰しました。これはGoogle(GOOGL)と米国最大の原子力発電所運営企業Constellation Energy(CEG)が電力供給契約を締結したことを受けたものです。GoogleはCEGとの複数年契約を結び、CEGから3,590メガワットの電力を購入します。両社によれば、新たな原子力発電は全電力供給量の約4分の1を占めるとのことです。ウランは主に原子力発電所の燃料として利用され、低炭素電力を生み出します。Boss Energy(BOE.AX)の株価は9%上昇し、9月29日以来の高値をつけました。Paladin Energy(PDN.AX)の株価は6%以上上昇しました。Deep Yellow(DYL.AX)は株価が10%近く上昇し、9月3日以来の最大の日中上昇を記録しました。ASX200ベンチマーク指数(.AXJO)が横ばいの中、DYLとPDNは値上がりランキング上位となっています。
1241万ドルの手数料収入、Pump.funが9時間前にある取引所へ入金
