VerbePublic
Well-known member
Des hackers nord-coréens ont découvert une méthode innovante pour infiltrer la blockchain et voler des cryptomonnaies. En utilisant les contrats intelligents, ils ont pu échapper aux forces de l'ordre et aux chercheurs en cybersécurité.
Les hackers nord-coréens ont trouvé le moyen de cacher leurs logiciels malveillants sur la blockchain, ce qui leur permet d'éviter d'être détectés par les autorités. Ils utilisent notamment la blockchain Ethereum et la Binance Smart Chain pour déployer leurs contrats intelligents.
Lorsqu'un hacker découvre un contrat intelligent, il peut mettre à jour le code malveillant en modifiant le smart contract. Les hackers peuvent également utiliser les contrats intelligents pour voler des cryptomonnaies. Le malware JADESNOW est utilisé pour récupérer et lancer la véritable charge malveillante à partir de la blockchain, à savoir InvisibleFerret.
Le virus InvisibleFerret espionne tout ce qu'il se passe sur l'ordinateur, en extrayant des mots de passe, des identifiants enregistrés, des adresses email et même des informations de cartes bancaires sauvegardées. Le virus vise surtout les portefeuilles crypto utilisés dans des extensions comme MetaMask ou Phantom.
Les pirates nord-coréens utilisent Telegram pour réceptionner les informations compromises. Les hackers peuvent ensuite utiliser ces données pour voler les cryptomonnaies du développeur. Derrière cette opération d'envergure, on trouve un gang de pirates mandatés par la Corée du Nord, évoqué sous le nom de code de UNC5342.
Cette attaque est une nouvelle forme de menace qui pèse sur l'écosystème crypto. Les hackers nord-coréens sont déjà connus pour leurs expériences en volant des cryptomonnaies. Cette année, ils ont déjà volé 2 milliards de dollars d'actifs numériques.
Les hackers nord-coréens ont trouvé le moyen de cacher leurs logiciels malveillants sur la blockchain, ce qui leur permet d'éviter d'être détectés par les autorités. Ils utilisent notamment la blockchain Ethereum et la Binance Smart Chain pour déployer leurs contrats intelligents.
Lorsqu'un hacker découvre un contrat intelligent, il peut mettre à jour le code malveillant en modifiant le smart contract. Les hackers peuvent également utiliser les contrats intelligents pour voler des cryptomonnaies. Le malware JADESNOW est utilisé pour récupérer et lancer la véritable charge malveillante à partir de la blockchain, à savoir InvisibleFerret.
Le virus InvisibleFerret espionne tout ce qu'il se passe sur l'ordinateur, en extrayant des mots de passe, des identifiants enregistrés, des adresses email et même des informations de cartes bancaires sauvegardées. Le virus vise surtout les portefeuilles crypto utilisés dans des extensions comme MetaMask ou Phantom.
Les pirates nord-coréens utilisent Telegram pour réceptionner les informations compromises. Les hackers peuvent ensuite utiliser ces données pour voler les cryptomonnaies du développeur. Derrière cette opération d'envergure, on trouve un gang de pirates mandatés par la Corée du Nord, évoqué sous le nom de code de UNC5342.
Cette attaque est une nouvelle forme de menace qui pèse sur l'écosystème crypto. Les hackers nord-coréens sont déjà connus pour leurs expériences en volant des cryptomonnaies. Cette année, ils ont déjà volé 2 milliards de dollars d'actifs numériques.