แฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือและอิหร่านเพิ่มการใช้มัลแวร์บล็อกเชนขึ้น 420%

แฮกเกอร์ได้เก็บคำสั่งมัลแวร์หรือข้อมูลโครงสร้างพื้นฐานบนบล็อกเชนสาธารณะมากขึ้น 420% ในช่วง 12 เดือนที่ผ่านมา โดยผู้ดำเนินการที่เชื่อมโยงกับรัฐคิดเป็นประมาณสองในสามของกิจกรรมรายไตรมาสใหม่ ตามรายงานของ Chainalysis ผู้ดำเนินการที่เชื่อมโยงกับเกาหลีเหนือและอิหร่านถูกระบุว่าเป็นหนึ่งในนักแสดงของรัฐที่ใช้เทคนิคนี้ กิจกรรมที่ไม่สามารถระบุได้ก่อนหน้านี้ใน Tron, Aptos และ BNB Smart Chain ถูกเชื่อมโยงกับ UNC5342 ซึ่งเป็นกลุ่มที่เชื่อมโยงกับเกาหลีเหนือที่ติดตามโดย Google Threat Intelligence ตัวชี้ที่เข้ารหัสในธุรกรรม Tron และ Aptos ได้ชี้ไปยังอุปกรณ์ที่ติดเชื้อไปยังธุรกรรม BSC เดียวกัน โดย Tron เป็นเส้นทางหลักและ Aptos เป็นเส้นทางสำรอง ธุรกรรม BSC มีที่อยู่เซิร์ฟเวอร์ที่เข้ารหัสและข้อมูลการกำหนดค่าที่เชื่อมโยงอุปกรณ์ที่ติดเชื้อกับโครงสร้างพื้นฐานนอกเชนสำหรับการควบคุมระยะไกลและการขโมยข้อมูล Chainalysis ได้ชี้ให้เห็นว่าบล็อกเชนสาธารณะช่วยเพิ่มความยืดหยุ่นของแคมเปญมัลแวร์โดยการรักษาการเข้าถึงข้อมูลที่เก็บไว้แม้ว่าโดเมน เซิร์ฟเวอร์ หรือที่เก็บโค้ดจะถูกปิดลง ในปี 2025 แฮกเกอร์เกาหลีเหนือใช้เทคนิคที่คล้ายกันที่เรียกว่า EtherHiding เพื่อฝังโค้ดขโมยคริปโตในสัญญาอัจฉริยะ

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ