Nordkoreanische staatlich geförderte Bedrohungsakteure nutzen jetzt öffentliche Blockchains, um bösartigen Code zu hosten und Malware auf Zielendpunkten einzusetzen … Ich bin verwirrt, dass der Staat Nordkorea gefördert hat …
Dies geht aus Angaben der Threat Intelligence Group (GTIG) von Google hervor, die beobachtet haben soll, dass UNC5342 Ethereum und BNB nutzt, um Dropper zu hosten und schließlich Malware zum Diebstahl von Kryptowährungen gegen Software- und Blockchain-Entwickler einzusetzen.
Die Technik heißt EtherHiding. Anstatt eine schädliche Datei direkt an das Opfer zu senden (oder es auf andere Weise zum Herunterladen zu verleiten), kodieren sie Teile der Malware in Blockchain-Transaktionen und Smart Contracts.
https://www.techradar.com/pro/security/north-korean-hackers-found-hiding-crypto-stealing-malware-with-blockchain
1 Kommentar
tldr; North Korean state-sponsored hackers, identified as UNC5342, are using blockchain technology, specifically Ethereum and BNB, to host and distribute crypto-stealing malware. This method, called EtherHiding, encodes malware into blockchain transactions and smart contracts, making it resilient and difficult to tamper with. The group lures developers with fake job offers and coding challenges, leading them to download files that install malware like the JadeSnow loader and InvisibleFerret backdoor. These attacks target the crypto industry to fund North Korea’s state programs.
*This summary is auto generated by a bot and not meant to replace reading the original article. As always, DYOR.