MotifRapide
Well-known member
Des hackers nord-coréens ont trouvé une méthode inédite pour orchestrer leurs cyberattaques en cachant des malwares directement sur la blockchain. Cette tactique permet aux pirates du régime de Pyongyang d'échapper aux forces de l'ordre et aux chercheurs en cybersécurité, qui n'ont pas encore compris comment détecter ces attaques.
Les hackers nord-coréens ont découvert une manière de cacher des logiciels malveillants directement sur la blockchain Ethereum, le réseau décentralisé qui sous-tend les cryptomonnaies. Ils créent un contrat intelligent, qui est un programme automatisé capable d'exécuter des actions directement sur la blockchain. Ce contrat intelligent contient le code malveillant, qui ne peut pas être supprimé une fois qu'il a été inséré sur la blockchain.
Une fois inséré sur la blockchain, le code ne peut pas être supprimé. La chaîne de blocs protège le code des hackers contre la censure. En d'autres termes, les cybercriminels se servent de la blockchain comme d'une arme pour échapper aux forces de l'ordre et à la sécurité.
Les hackers nord-coréens utilisent cette tactique dans un cadre de campagne de vols de crypto. Ils créent des fausses offres d'emploi pour attirer les développeurs, qui sont invités à réaliser un test de compétence. C'est là que le piège se referme, car le script va déclencher le téléchargement d'un autre script, caché dans un contrat intelligent sur une blockchain.
Le malware JADESNOW entre alors en scène, directement importé de la chaîne de blocs. Ce malware sert uniquement à récupérer et à lancer la véritable charge malveillante à partir de la blockchain, à savoir InvisibleFerret. Ce malware espion va se mettre à surveiller tout ce qu'il se passe sur l'ordinateur, fouillant tous les navigateurs pour extraire des mots de passe, identifiants enregistrés, adresses email et même informations de cartes bancaires sauvegardées.
Les pirates utilisent Telegram ou un serveur distant pour réceptionner les informations compromises. Les hackers peuvent alors se servir des données pour voler les cryptomonnaies du développeur, ce qui est le but principal de la manœuvre.
Cette opération d'envergure implique un gang de pirates mandatés par la Corée du Nord, évoqué sous le nom de code de UNC5342. Très expérimenté, le groupe est spécialisé dans le vol de cryptomonnaies et a déjà volé 2 milliards de dollars d'actifs numériques cette année.
Les hackers nord-coréens ont découvert une manière de cacher des logiciels malveillants directement sur la blockchain Ethereum, le réseau décentralisé qui sous-tend les cryptomonnaies. Ils créent un contrat intelligent, qui est un programme automatisé capable d'exécuter des actions directement sur la blockchain. Ce contrat intelligent contient le code malveillant, qui ne peut pas être supprimé une fois qu'il a été inséré sur la blockchain.
Une fois inséré sur la blockchain, le code ne peut pas être supprimé. La chaîne de blocs protège le code des hackers contre la censure. En d'autres termes, les cybercriminels se servent de la blockchain comme d'une arme pour échapper aux forces de l'ordre et à la sécurité.
Les hackers nord-coréens utilisent cette tactique dans un cadre de campagne de vols de crypto. Ils créent des fausses offres d'emploi pour attirer les développeurs, qui sont invités à réaliser un test de compétence. C'est là que le piège se referme, car le script va déclencher le téléchargement d'un autre script, caché dans un contrat intelligent sur une blockchain.
Le malware JADESNOW entre alors en scène, directement importé de la chaîne de blocs. Ce malware sert uniquement à récupérer et à lancer la véritable charge malveillante à partir de la blockchain, à savoir InvisibleFerret. Ce malware espion va se mettre à surveiller tout ce qu'il se passe sur l'ordinateur, fouillant tous les navigateurs pour extraire des mots de passe, identifiants enregistrés, adresses email et même informations de cartes bancaires sauvegardées.
Les pirates utilisent Telegram ou un serveur distant pour réceptionner les informations compromises. Les hackers peuvent alors se servir des données pour voler les cryptomonnaies du développeur, ce qui est le but principal de la manœuvre.
Cette opération d'envergure implique un gang de pirates mandatés par la Corée du Nord, évoqué sous le nom de code de UNC5342. Très expérimenté, le groupe est spécialisé dans le vol de cryptomonnaies et a déjà volé 2 milliards de dollars d'actifs numériques cette année.