Ang mga banta mula sa Hilagang Korea ay gumagamit ng isang blockchain-based na teknika<\/strong> na tinatawag na EtherHiding<\/strong> upang maghatid ng malware<\/em> na dinisenyo upang magnakaw ng cryptocurrency<\/strong>, kabilang ang XRP<\/strong>. Ayon sa Threat Intelligence Group ng Google<\/strong>, ito ang kauna-unahang pagkakataon na naobserbahan ng GTIG ang isang nation-state actor na gumagamit ng pamamaraang ito.<\/p>\n Ang EtherHiding ay nag-iembed ng mapanlikhang JavaScript payloads<\/strong> sa loob ng mga smart contract<\/strong> ng blockchain upang lumikha ng matibay na command-and-control servers<\/strong>. Ang teknikal na pamamaraang ito ay nagta-target sa mga developer sa cryptocurrency at teknolohiya sa pamamagitan ng mga kampanya ng social engineering<\/strong> na tinatawag na \u201cContagious Interview.\u201d<\/em><\/p>\n Ang kampanya ay nagresulta sa maraming cryptocurrency heists<\/strong> na nakaapekto sa mga may-ari ng XRP at mga gumagamit ng iba pang digital assets. Sa EtherHiding, ang mapanlikhang code ay iniimbak sa mga decentralized<\/strong> at permissionless na blockchain<\/strong>, na nag-aalis ng mga sentral na server na maaaring isara ng mga ahensya ng batas o mga kumpanya ng cybersecurity.<\/p>\n Ang mga umaatake na kumokontrol sa mga smart contract ay may kakayahang i-update ang mga mapanlikhang payloads anumang oras, na nagbibigay-daan sa kanila na mapanatili ang patuloy na access sa mga compromised na sistema<\/strong>. Bagamat ang mga mananaliksik sa seguridad ay maaaring i-tag ang mga kontrata bilang mapanlikha sa mga blockchain scanners tulad ng BscScan<\/strong>, ang mapanlikhang aktibidad ay nagpapatuloy sa kabila ng mga babalang ito.<\/p>\n Inilarawan ng ulat ng Google ang EtherHiding bilang isang \u201cpaglipat patungo sa susunod na henerasyon ng bulletproof hosting,\u201d kung saan ang mga tampok ng teknolohiya ng blockchain ay nagbibigay-daan sa mga mapanlikhang layunin.<\/p><\/blockquote>\n Kapag nakikipag-ugnayan ang mga gumagamit sa mga compromised na site, ang code ay nag-aaktibo upang magnakaw ng XRP, iba pang cryptocurrencies, at sensitibong data. Ang mga compromised na website ay nakikipag-usap sa mga blockchain network gamit ang read-only functions<\/strong>, na iniiwasan ang paglikha ng mga ledger transactions, na nagpapababa sa pagtuklas at mga bayarin sa transaksyon.<\/p>\n Ang kampanya ng Contagious Interview<\/em> ay nakatuon sa mga taktika ng social engineering na ginagaya ang mga lehitimong proseso ng recruitment sa pamamagitan ng mga pekeng recruiter at mga pekeng kumpanya. Ang mga pekeng recruiter ay umaakit ng mga kandidato sa mga platform tulad ng Telegram<\/strong> o Discord<\/strong>, at pagkatapos ay naghahatid ng malware sa pamamagitan ng mapanlinlang na coding tests o pekeng pag-download ng software na nakatago bilang mga teknikal na pagsusuri.<\/p>\n Ang kampanya ay gumagamit ng multi-stage malware infection<\/strong>, kabilang ang mga variant ng JADESNOW<\/strong>, BEAVERTAIL<\/strong>, at INVISIBLEFERRET<\/strong> na nakaapekto sa mga Windows<\/strong>, macOS<\/strong>, at Linux<\/strong> na sistema.<\/p>\n Naniniwala ang mga biktima na sila ay lumalahok sa mga lehitimong job interview habang hindi nila alam na nagda-download sila ng malware na dinisenyo upang makakuha ng patuloy na access sa mga corporate networks at magnakaw ng mga cryptocurrency holdings.<\/p>\n","protected":false},"excerpt":{"rendered":" Mga Banta mula sa Hilagang Korea Ang mga banta mula sa Hilagang Korea ay gumagamit ng isang blockchain-based na teknika na tinatawag na EtherHiding upang maghatid ng malware na dinisenyo upang magnakaw ng cryptocurrency,…<\/p>\n","protected":false},"author":3,"featured_media":14308,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4865,5247,4313,4391,4507,4315],"class_list":["post-14309","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-discord","tag-google","tag-hack","tag-north-korea","tag-ripple","tag-telegram"],"yoast_head":"\nPaano Gumagana ang EtherHiding<\/h2>\n
Mga Epekto ng EtherHiding<\/h2>\n
Patuloy na Banta<\/h2>\n
Paglalarawan ng EtherHiding<\/h2>\n
Kampanya ng Contagious Interview<\/h2>\n
Multi-Stage Malware Infection<\/h2>\n
Pagkakataon ng mga Biktima<\/h2>\n