Nordkoreanische Hacker verwenden Blockchain, um Malware in Smart Contracts zu verstecken, der Erkennung zu entgehen und Entwickler über gefälschte Job-Posts gezielt zu erreichen. North Korean hackers use blockchain to hide malware in smart contracts, evading detection and targeting developers via fake job posts.

Die nordkoreanischen Hacker, darunter die Gruppe UNC5342, nutzen Blockchain-Technologie, um Malware heimlich über Smart Contracts auf Ethereum und BNB Smart Chain zu hosten und zu verteilen, einer Methode, die als EtherHiding bekannt ist. North Korean-linked hackers, including group UNC5342, are using blockchain technology to secretly host and distribute malware via smart contracts on Ethereum and BNB Smart Chain, a method known as EtherHiding. Durch die Einbettung von Schadcode in dezentrale, unveränderliche Verträge, entweichen Angreifer Takedowns und liefern Malware durch gefälschte Job-Postings, die auf Entwickler abzielen. By embedding malicious code in decentralized, immutable contracts, attackers evade takedowns and deliver malware through fake job postings targeting developers. Die Technik, die Remote-Updates erlaubt und keine Protokolle hinterlässt, ermöglicht dauerhaften Zugriff und wurde mit Malware wie JadeSnow und InvisibleFerret verknüpft. The technique, which allows remote updates and leaves no logs, enables persistent access and has been linked to malware like JadeSnow and InvisibleFerret. Google und Cisco-Forscher beobachteten koordinierte Kampagnen mit diesem Ansatz und hoben einen wachsenden Trend der nationalen Akteure hervor, die neue Technologien für heimliche, widerstandsfähige Cyberangriffe einsetzen. Google and Cisco researchers observed coordinated campaigns using this approach, highlighting a growing trend of nation-state actors leveraging emerging tech for stealthy, resilient cyberattacks.