Los hackers norcoreanos usan blockchain para ocultar malware en contratos inteligentes, evadir la detección y atacar a los desarrolladores a través de anuncios de trabajo falsos. North Korean hackers use blockchain to hide malware in smart contracts, evading detection and targeting developers via fake job posts.

Los hackers vinculados con Corea del Norte, incluido el grupo UNC5342, están utilizando la tecnología blockchain para alojar y distribuir malware en secreto a través de contratos inteligentes en Ethereum y BNB Smart Chain, un método conocido como EtherHiding. North Korean-linked hackers, including group UNC5342, are using blockchain technology to secretly host and distribute malware via smart contracts on Ethereum and BNB Smart Chain, a method known as EtherHiding. Al incrustar código malicioso en contratos descentralizados e inmutables, los atacantes evaden las eliminaciones y entregan malware a través de anuncios de trabajo falsos dirigidos a desarrolladores. By embedding malicious code in decentralized, immutable contracts, attackers evade takedowns and deliver malware through fake job postings targeting developers. La técnica, que permite actualizaciones remotas y no deja registros, permite un acceso persistente y ha sido vinculada a malware como JadeSnow e InvisibleFerret. The technique, which allows remote updates and leaves no logs, enables persistent access and has been linked to malware like JadeSnow and InvisibleFerret. Los investigadores de Google y Cisco observaron campañas coordinadas utilizando este enfoque, destacando una tendencia creciente de actores estatales que aprovechan la tecnología emergente para ataques cibernéticos furtivos y resistentes. Google and Cisco researchers observed coordinated campaigns using this approach, highlighting a growing trend of nation-state actors leveraging emerging tech for stealthy, resilient cyberattacks.