Hacker Terkait Korea Utara dan Iran Meningkatkan Penggunaan Malware Blockchain Sebanyak 420%

Hacker menyimpan perintah malware atau data infrastruktur di blockchain publik 420% lebih sering selama 12 bulan terakhir, dengan operator yang terkait dengan negara menyumbang sekitar dua pertiga dari aktivitas kuartalan baru, menurut laporan Chainalysis. Operator yang terkait dengan Korea Utara dan Iran diidentifikasi di antara aktor negara yang menggunakan teknik ini. Aktivitas yang sebelumnya tidak teratribusi di Tron, Aptos, dan BNB Smart Chain dikaitkan dengan UNC5342, sebuah kelompok yang terkait dengan Korea Utara yang dilacak oleh Google Threat Intelligence. Penunjuk yang terkode dalam transaksi Tron dan Aptos mengarahkan perangkat yang terinfeksi ke transaksi BSC yang sama, dengan Tron sebagai rute utama dan Aptos sebagai cadangan. Transaksi BSC berisi alamat server terenkripsi dan data konfigurasi yang menghubungkan perangkat yang terinfeksi ke infrastruktur offchain untuk kontrol jarak jauh dan pencurian data. Chainalysis mencatat bahwa blockchain publik meningkatkan ketahanan kampanye malware dengan mempertahankan akses ke informasi yang disimpan bahkan jika domain, server, atau repositori kode ditutup. Pada tahun 2025, hacker Korea Utara menggunakan teknik serupa yang disebut EtherHiding untuk menyematkan kode pencuri kripto dalam kontrak pintar.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.