Зловмисники з Північної Кореї та Ірану збільшили використання шкідливого програмного забезпечення на блокчейні на 420%

Згідно з доповіддю Chainalysis, зловмисники зберігали команди шкідливого програмного забезпечення або дані інфраструктури на публічних блокчейнах на 420% частіше протягом останніх 12 місяців, при цьому державні оператори становили близько двох третин нової квартальної активності. Серед державних акторів, які використовували цю техніку, були виявлені оператори, пов'язані з Північною Кореєю та Іраном. Раніше не атрибутована активність на Tron, Aptos та BNB Smart Chain була пов'язана з UNC5342, групою, пов'язаною з Північною Кореєю, яку відстежує Google Threat Intelligence. Закодовані вказівники в транзакціях Tron та Aptos направляли заражені пристрої до тієї ж транзакції BSC, при цьому Tron був основним маршрутом, а Aptos - резервним. Транзакція BSC містила зашифровані адреси серверів та дані конфігурації, які пов'язували заражені пристрої з оффчейн-інфраструктурою для віддаленого контролю та крадіжки даних. Chainalysis зазначила, що публічні блокчейни підвищують стійкість кампаній шкідливого програмного забезпечення, зберігаючи доступ до збереженої інформації, навіть якщо домени, сервери або репозиторії коду закриті. У 2025 році хакери з Північної Кореї використовували подібну техніку під назвою EtherHiding для вбудовування коду для крадіжки криптовалюти в смарт-контракти.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.