hexagonalrodent

ChainCatcher 消息，据网络安全公司 Expel 研究报告披露，其正追踪一个被高度评估为朝鲜（DPRK）国家支持的 APT 组织“HexagonalRodent”，该组织以 Web3 开发者为主要目标，专门窃取加密货币与 NFT 等高价值数字资产。该组织主要通过伪造招聘信息实施攻击——在 LinkedIn 及 Web3 招聘平台发布高薪职位，诱导求职者完成内嵌恶意代码的“技能测试”，利用 VSCode 的 tasks.json 功能在受害者打开项目文件夹时自动执行恶意程序。所使用的恶意软件包括 BeaverTail、OtterCookie 和 InvisibleFerret，具备密码窃取、远程控制及反向 Shell 等功能。值得关注的是，该组织大量借助 ChatGPT、Cursor 等生成式 AI 工具开发恶意软件、构建虚假公司网站及 AI 生成的高管团队，甚至在墨西哥注册了空壳企业以提升攻击可信度。此外，该组织近期首次实施供应链攻击，成功入侵 VSCode 扩展。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发推表示，Lazarus Group 旗下 HexagonalRodent 正针对 Web3 开发者通过“高薪远程岗位”、“知名项目招聘”等社交工程手段诱导执行恶意代码，最终窃取用户加密资产。 2026 年 3 月 9 日，一名与 fast-draft 扩展开发者同名用户感染 OtterCookie 恶意程序，被用于分发恶意程序。攻击者大量使用 ChatGPT 和 Cursor 辅助实施攻击，进一步提升伪装性与欺骗性。