Les pirates nord-coréens utilisent blockchain pour cacher les logiciels malveillants dans les contrats intelligents, évacuer la détection et cibler les développeurs via de faux postes d'emploi. North Korean hackers use blockchain to hide malware in smart contracts, evading detection and targeting developers via fake job posts.

Les pirates nord-coréens, y compris le groupe UNC5342, utilisent la technologie blockchain pour héberger et distribuer secrètement des logiciels malveillants via des contrats intelligents sur Ethereum et BNB Smart Chain, une méthode connue sous le nom d'EtherHiding. North Korean-linked hackers, including group UNC5342, are using blockchain technology to secretly host and distribute malware via smart contracts on Ethereum and BNB Smart Chain, a method known as EtherHiding. En intégrant le code malveillant dans des contrats décentralisés et immuables, les attaquants évitent les retraits et délivrent des logiciels malveillants par de faux affichages d'emplois ciblant les développeurs. By embedding malicious code in decentralized, immutable contracts, attackers evade takedowns and deliver malware through fake job postings targeting developers. Cette technique, qui permet des mises à jour à distance et ne laisse pas de journaux, permet un accès persistant et a été liée à des logiciels malveillants comme JadeSnow et InvisibleFerret. The technique, which allows remote updates and leaves no logs, enables persistent access and has been linked to malware like JadeSnow and InvisibleFerret. Les chercheurs de Google et de Cisco ont observé des campagnes coordonnées utilisant cette approche, mettant en évidence une tendance croissante des acteurs de l'État-nation à tirer parti de la technologie émergente pour des cyberattaques furtives et résilientes. Google and Cisco researchers observed coordinated campaigns using this approach, highlighting a growing trend of nation-state actors leveraging emerging tech for stealthy, resilient cyberattacks.