Hackers norte-coreanos usam blockchain para esconder malware em contratos inteligentes, evitando a detecção e visando desenvolvedores por meio de postos de trabalho falsos. North Korean hackers use blockchain to hide malware in smart contracts, evading detection and targeting developers via fake job posts.

Hackers ligados à Coreia do Norte, incluindo o grupo UNC5342, estão usando a tecnologia blockchain para hospedar e distribuir secretamente malwares por meio de contratos inteligentes no Ethereum e no BNB Smart Chain, um método conhecido como EtherHiding. North Korean-linked hackers, including group UNC5342, are using blockchain technology to secretly host and distribute malware via smart contracts on Ethereum and BNB Smart Chain, a method known as EtherHiding. Ao incorporar código malicioso em contratos descentralizados e imutáveis, os invasores evitam as decolagens e entregam malware através de postagens de emprego falsas direcionadas a desenvolvedores. By embedding malicious code in decentralized, immutable contracts, attackers evade takedowns and deliver malware through fake job postings targeting developers. A técnica, que permite atualizações remotas e não deixa registros, permite acesso persistente e tem sido associada a malwares como JadeSnow e InvisibleFerret. The technique, which allows remote updates and leaves no logs, enables persistent access and has been linked to malware like JadeSnow and InvisibleFerret. Pesquisadores do Google e da Cisco observaram campanhas coordenadas usando essa abordagem, destacando uma tendência crescente de atores do Estado-nação que aproveitam a tecnologia emergente para ataques cibernéticos furtivos e resilientes. Google and Cisco researchers observed coordinated campaigns using this approach, highlighting a growing trend of nation-state actors leveraging emerging tech for stealthy, resilient cyberattacks.