ParlonsIci
Well-known member
Des hackers nord-coréens ont trouvé une manière inédite pour infiltrer les cryptomonnaies en cachant des logiciels malveillants directement sur la blockchain. Les cybercriminels exploitent notamment la blockchain Ethereum et créent des contrats intelligents pour déployer leur malware.
La chaîne de blocs protège le code des hackers contre la censure, ce qui rend difficile l'élucidation de leurs activités. Cette tactique est utilisée dans le cadre d'une campagne de vols de cryptomonnaies et permet aux pirates du régime de Pyongyang d'échapper aux forces de l'ordre et aux chercheurs en cybersécurité.
Les hackers utilisent des fausses offres d'emploi pour attirer les victimes, puis leur proposent un entretien en ligne où elles doivent exécuter un script ou programme sur leur ordinateur. C'est là que le piège se referme, et le script déclenche la téléchargement d'un autre script caché dans un contrat intelligent sur une blockchain.
Le malware JADESNOW récupère ensuite les données volées, notamment les mots de passe, les adresses email et les informations de cartes bancaires. Les hackers utilisent Telegram ou des serveurs distants pour transmettre ces informations compromises à l'extérieur.
Il s'agit d'une opération menée par un gang de pirates mandatés par la Corée du Nord, évoqué sous le nom de code UNC5342, spécialisé dans le vol de cryptomonnaies. Cette année, les cybercriminels nord-coréens ont déjà volé 2 milliards de dollars d'actifs numériques.
La chaîne de blocs protège le code des hackers contre la censure, ce qui rend difficile l'élucidation de leurs activités. Cette tactique est utilisée dans le cadre d'une campagne de vols de cryptomonnaies et permet aux pirates du régime de Pyongyang d'échapper aux forces de l'ordre et aux chercheurs en cybersécurité.
Les hackers utilisent des fausses offres d'emploi pour attirer les victimes, puis leur proposent un entretien en ligne où elles doivent exécuter un script ou programme sur leur ordinateur. C'est là que le piège se referme, et le script déclenche la téléchargement d'un autre script caché dans un contrat intelligent sur une blockchain.
Le malware JADESNOW récupère ensuite les données volées, notamment les mots de passe, les adresses email et les informations de cartes bancaires. Les hackers utilisent Telegram ou des serveurs distants pour transmettre ces informations compromises à l'extérieur.
Il s'agit d'une opération menée par un gang de pirates mandatés par la Corée du Nord, évoqué sous le nom de code UNC5342, spécialisé dans le vol de cryptomonnaies. Cette année, les cybercriminels nord-coréens ont déjà volé 2 milliards de dollars d'actifs numériques.