Aktor ancaman dari Korea Utara<\/strong> telah mengadopsi teknik berbasis blockchain<\/strong> yang dikenal sebagai EtherHiding<\/em> untuk menyebarkan malware<\/strong> yang dirancang untuk mencuri cryptocurrency<\/strong>, termasuk XRP<\/strong>. Menurut laporan dari Grup Intelijen Ancaman Google<\/strong>, ini merupakan kali pertama mereka mengamati aktor negara menggunakan metode ini.<\/p>\n Metode EtherHiding<\/em> menyisipkan payload JavaScript<\/strong> berbahaya ke dalam kontrak pintar<\/strong> di blockchain untuk menciptakan server komando dan kontrol<\/strong> yang tahan banting. Teknik ini menargetkan pengembang di sektor cryptocurrency dan teknologi melalui kampanye rekayasa sosial yang dikenal sebagai “Contagious Interview”<\/em>. Kampanye ini telah menyebabkan banyak pencurian cryptocurrency yang berdampak pada pemegang XRP<\/strong> dan pengguna aset digital lainnya.<\/p>\n EtherHiding<\/em> menyimpan kode berbahaya di blockchain yang terdesentralisasi dan tanpa izin, sehingga menghilangkan keberadaan server pusat<\/strong> yang dapat ditutup oleh penegak hukum atau perusahaan keamanan siber. Penyerang yang mengendalikan kontrak pintar dapat memperbarui payload berbahaya<\/strong> kapan saja, mempertahankan akses yang persisten ke sistem yang terkompromi. Meskipun peneliti keamanan dapat menandai kontrak sebagai berbahaya di pemindai blockchain seperti BscScan<\/strong>, aktivitas berbahaya tetap berlanjut meskipun ada peringatan tersebut.<\/p>\n Laporan Google menggambarkan EtherHiding<\/em> sebagai “pergeseran menuju hosting tahan peluru generasi berikutnya,” di mana fitur teknologi blockchain memungkinkan tujuan berbahaya.<\/p>\n<\/blockquote>\n Ketika pengguna berinteraksi dengan situs yang terkompromi, kode berbahaya diaktifkan untuk mencuri XRP<\/strong>, cryptocurrency lainnya, dan data sensitif. Situs yang terkompromi berkomunikasi dengan jaringan blockchain menggunakan fungsi baca-saja<\/strong>, sehingga menghindari pembuatan transaksi di buku besar, yang meminimalkan deteksi dan biaya transaksi.<\/p>\n Kampanye Contagious Interview<\/em> berfokus pada taktik rekayasa sosial yang meniru proses perekrutan yang sah melalui perekrut palsu<\/strong> dan perusahaan fiktif<\/strong>. Perekrut palsu menarik kandidat ke platform seperti Telegram<\/strong> atau Discord<\/strong>, kemudian menyebarkan malware melalui tes pengkodean yang menipu<\/strong> atau unduhan perangkat lunak palsu yang disamarkan sebagai penilaian teknis.<\/p>\n Kampanye ini menggunakan infeksi malware multi-tahap, termasuk varian JADESNOW<\/strong>, BEAVERTAIL<\/strong>, dan INVISIBLEFERRET<\/strong>, yang mempengaruhi sistem Windows<\/strong>, macOS<\/strong>, dan Linux<\/strong>. Korban percaya bahwa mereka sedang berpartisipasi dalam wawancara kerja yang sah, sementara tanpa disadari mengunduh malware yang dirancang untuk mendapatkan akses persisten ke jaringan perusahaan dan mencuri kepemilikan cryptocurrency.<\/p>\n","protected":false},"excerpt":{"rendered":" Aktor Ancaman Korea Utara dan EtherHiding Aktor ancaman dari Korea Utara telah mengadopsi teknik berbasis blockchain yang dikenal sebagai EtherHiding untuk menyebarkan malware yang dirancang untuk mencuri cryptocurrency,…<\/p>\n","protected":false},"author":3,"featured_media":14312,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4865,5247,4313,4391,4507,4315],"class_list":["post-14313","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-discord","tag-google","tag-hack","tag-north-korea","tag-ripple","tag-telegram"],"yoast_head":"\nMetode EtherHiding<\/h2>\n
Keberadaan Kode Berbahaya<\/h2>\n
Pergeseran Menuju Hosting Tahan Peluru<\/h2>\n
\n
Kampanye Contagious Interview<\/h2>\n