Gli hacker legati alla Corea del Nord e all'Iran aumentano l'uso di malware blockchain del 420%

Gli hacker hanno memorizzato comandi di malware o dati infrastrutturali su blockchain pubbliche il 420% in più negli ultimi 12 mesi, con operatori legati allo stato che rappresentano circa i due terzi della nuova attività trimestrale, secondo un rapporto di Chainalysis. Tra gli attori statali che utilizzano questa tecnica sono stati identificati operatori legati alla Corea del Nord e all'Iran. Attività precedentemente non attribuite su Tron, Aptos e BNB Smart Chain sono state collegate a UNC5342, un gruppo legato alla Corea del Nord monitorato da Google Threat Intelligence. Puntatori codificati nelle transazioni di Tron e Aptos hanno diretto i dispositivi infetti verso la stessa transazione BSC, con Tron come percorso principale e Aptos come backup. La transazione BSC conteneva indirizzi di server crittografati e dati di configurazione che collegavano i dispositivi infetti a infrastrutture offchain per il controllo remoto e il furto di dati. Chainalysis ha osservato che le blockchain pubbliche migliorano la resilienza delle campagne di malware preservando l'accesso alle informazioni memorizzate anche se domini, server o repository di codice vengono chiusi. Nel 2025, gli hacker nordcoreani hanno utilizzato una tecnica simile chiamata EtherHiding per incorporare codice rubato di criptovalute nei contratti intelligenti.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.