Hackeo de la versión CLI de Bitwarden, arresto de los «colectores» «oscuros» en Kiev y otros eventos de ciberseguridad - ForkLog: criptomonedas, IA, singularidad, futuro

# Hackeo de la versión CLI de Bitwarden, arresto de “coleccionistas” ilegales en Kiev y otros eventos de ciberseguridad

Hemos recopilado las noticias más importantes del mundo de la ciberseguridad de la semana.

• Hackers norcoreanos robaron en tres meses criptomonedas por $12 millones usando herramientas de IA.
• Un ex negociador con extorsionadores resultó ser cómplice.
• Inteligencia británica: 100 gobiernos en el mundo tienen acceso a software espía comercial.
• En el gestor de contraseñas para desarrolladores Bitwarden implementaron un infostilizador.

Hackers norcoreanos robaron en tres meses criptomonedas por $12 millones usando herramientas de IA

En tres meses, el grupo de hackers norcoreano HexagonalRodent robó aproximadamente $12 millones en criptomonedas y infectó más de 2000 computadoras de desarrolladores Web3 con el fin de robar credenciales y acceso a billeteras criptográficas. Así lo informó el experto en ciberseguridad de Expel, Marcus Hutchins.

El ataque se basó en el método de codificación por vibración — generación de malware e infraestructura mediante solicitudes de texto a redes neuronales:

• usando herramientas de IA para diseño web de Anima, los hackers creaban sitios para empresas de TI inexistentes;
• atraían a las víctimas con ofertas de empleo falsas y solicitaban realizar una “prueba de trabajo” que contenía malware;
• todo el código y las comunicaciones en inglés impecable se generaban con ChatGPT y Cursor.

Fragmento de código hacker. Fuente: Expel. El experto