L'uso malevolo delle reti di criptovalute aumenta del 440% in un anno

• Gli attaccanti sono passati da pubblicare 2,06 a 11,1 dati di controllo di malware al giorno.
• Gli attori legati a paesi generano due terzi della nuova attività malevola.

Le scritture malevole nelle reti di criptovalute sono aumentate notevolmente nell'ultimo anno, alimentate da attori legati a stati come la Corea del Nord e l'Iran, secondo un rapporto di Chainalysis. La società avverte che questi gruppi stanno utilizzando le reti come uno strato di coordinamento per programmi malevoli, una pratica che rende difficile interrompere le loro operazioni.

Il rapporto indica che questa attività è aumentata del 420% in 12 mesi e del 440% da metà del 2025. La media è passata da 2,06 a 11,1 scritture giornaliere, in una crescita che Chainalysis collega all'emergere di modelli di intelligenza artificiale open source ad alta capacità sviluppati in Cina.

Gli attaccanti lasciano nei network pubblici un messaggio che il programma malevolo, una volta installato, legge per sapere cosa fare o a quali server connettersi. Chainalysis chiama questa tecnica "depositi clandestini nelle reti di criptovalute" e la considera un'evoluzione dei metodi utilizzati per oltre un decennio.

La società traccia oltre 15 campagne in cinque reti e più di una dozzina di famiglie di programmi malevoli. Fino all'inizio del 2024, i criminali informatici concentravano praticamente tutta l'attività. I gruppi legati a stati hanno iniziato a comparire in modo significativo a metà di quell'anno e, per il secondo trimestre del 2026, rappresentavano quasi due terzi della nuova attività registrata ogni trimestre e la metà di tutta l'attività di depositi clandestini rilevata. Il grafico mostra come gli attori legati agli stati siano passati da quasi non apparire nel 2024 a concentrare il 51% di quell'attività nel secondo trimestre del 2026. Fonte: Chainalysis

Uno dei casi riguarda un gruppo attribuito alla Corea del Nord che utilizza le reti TRON e Aptos per indirizzare dispositivi infetti verso BNB Chain, dove memorizza istruzioni cifrate per programmi destinati al furto di credenziali e criptovalute. Gli attaccanti possono aggiornare quell'infrastruttura tramite nuove transazioni senza reinstallare il programma malevolo.

Chainalysis ha anche identificato operatori legati all'Iran che memorizzano dati per dirigere la comunicazione di programmi malevoli tramite il campo OP_RETURN delle transazioni di Bitcoin. Il legame iraniano si basa su caratteristiche del programma malevolo, la sua logica di decrittazione, il momento delle operazioni e l'infrastruttura utilizzata, e non solo sull'attività registrata in Bitcoin.

Il terzo caso riguarda gruppi di lingua russa che utilizzano contratti intelligenti su Polygon per memorizzare riferimenti a server controllati dagli attaccanti, come riportato da CriptoNoticias. Chainalysis ha collegato uno di questi operatori a campagne di phishing di stablecoin, furto tramite modifica degli appunti e oltre 50 contratti simili su BNB Chain.

Il principale rischio di queste tecniche non è necessariamente un maggiore potere distruttivo, ma consente di mantenere operativa una campagna anche se cambiano i loro server o domini. Tuttavia, quella permanenza lascia anche un'impronta utile per i difensori: ogni aggiornamento viene registrato nella rete e può aiutare i ricercatori di sicurezza a ricostruire l'infrastruttura degli attaccanti, collegare operazioni che sembravano indipendenti e rilevare nuovi movimenti.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.