Хакеры из Северной Кореи и Ирана увеличили использование вредоносного ПО на блокчейне на 420%

Хакеры хранили команды вредоносного ПО или данные инфраструктуры на публичных блокчейнах на 420% чаще за последние 12 месяцев, при этом операторы, связанные с государством, составили около двух третей новой квартальной активности, согласно отчету Chainalysis. Операторы, связанные с Северной Кореей и Ираном, были идентифицированы среди государственных акторов, использующих эту технику. Ранее не атрибутированная активность на Tron, Aptos и BNB Smart Chain была связана с UNC5342, группой, связанной с Северной Кореей, отслеживаемой Google Threat Intelligence. Закодированные указатели в транзакциях Tron и Aptos направляли зараженные устройства к одной и той же транзакции BSC, при этом Tron был основным маршрутом, а Aptos - резервным. Транзакция BSC содержала зашифрованные адреса серверов и данные конфигурации, связывающие зараженные устройства с оффчейн-инфраструктурой для удаленного управления и кражи данных. Chainalysis отметила, что публичные блокчейны повышают устойчивость кампаний вредоносного ПО, сохраняя доступ к хранимой информации, даже если домены, серверы или репозитории кода закрыты. В 2025 году хакеры из Северной Кореи использовали аналогичную технику под названием EtherHiding для внедрения кода кражи криптовалюты в смарт-контракты.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.