SEOUL / LONDON (IT BOLTWISE) – Nordkoreanische Hacker haben eine neue Methode entwickelt, um Malware in Blockchain-Netzwerken zu verstecken. Diese Technik, bekannt als EtherHiding, nutzt die unveränderliche Natur von Blockchains, um schädlichen Code zu verbreiten und zu kontrollieren.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Die Bedrohung durch Cyberangriffe aus Nordkorea nimmt eine neue Dimension an, da staatlich unterstützte Hacker damit begonnen haben, bösartigen Code direkt in Blockchain-Netzwerke einzubetten. Diese neue Technik, bekannt als EtherHiding, wurde von Googles Threat Intelligence Group (GTIG) am 17. Oktober gemeldet und stellt eine bedeutende Weiterentwicklung in der Art und Weise dar, wie Hacker Malware in dezentralen Systemen verstecken, verteilen und kontrollieren.
EtherHiding ermöglicht es Angreifern, Smart Contracts und öffentliche Blockchains wie Ethereum und BNB Smart Chain zu nutzen, um schädliche Nutzlasten zu speichern. Einmal in diese dezentralen Ledger hochgeladen, wird das Entfernen oder Blockieren des Codes aufgrund ihrer unveränderlichen Natur nahezu unmöglich. Obwohl Smart Contracts innovative Möglichkeiten zur Entwicklung dezentraler Anwendungen bieten, wird ihre Unveränderlichkeit in EtherHiding ausgenutzt, um bösartigen Code auf eine Weise zu hosten und bereitzustellen, die nicht leicht blockiert werden kann.
In der Praxis kompromittieren die Hacker legitime WordPress-Websites, oft durch die Ausnutzung ungepatchter Schwachstellen oder gestohlener Anmeldedaten. Nach dem Zugriff fügen sie einige Zeilen JavaScript, bekannt als „Loader“, in den Code der Website ein. Wenn ein Besucher die infizierte Seite öffnet, verbindet sich der Loader leise mit der Blockchain und ruft Malware von einem entfernten Server ab. GTIG wies darauf hin, dass dieser Angriff oft keine sichtbare Transaktionsspur hinterlässt und kaum Gebühren erfordert, da er außerhalb der Blockchain stattfindet, was den Angreifern ermöglicht, unentdeckt zu operieren.
Diese neue Angriffsmethode könnte schwerwiegende Auswirkungen auf die Kryptoindustrie haben, insbesondere da nordkoreanische Angreifer als äußerst produktiv gelten. Daten von TRM Labs zeigen, dass nordkoreanische Gruppen in diesem Jahr bereits mehr als 1,5 Milliarden US-Dollar in Krypto-Assets gestohlen haben. Ermittler glauben, dass diese Mittel dazu beitragen, Pjöngjangs Militärprogramme zu finanzieren und internationale Sanktionen zu umgehen. Angesichts dessen rät GTIG Krypto-Nutzern, ihr Risiko zu reduzieren, indem sie verdächtige Downloads blockieren und unautorisierte Webskripte einschränken.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
(Senior) AI Engineer - GenAI & Emerging Technologies (f/m/x)
KI-Beauftrage(r) für die Lehre (m/w/d)
Marketingspezialist (m/w/d) Schwerpunkt Website, SEO & KI-Content in Elternzeitvertretung für 2 Jahre
Referent für Digitalisierung, KI und Datenmanagement (m/w/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nordkoreanische Hacker nutzen Blockchain für neue Cyberangriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nordkoreanische Hacker nutzen Blockchain für neue Cyberangriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nordkoreanische Hacker nutzen Blockchain für neue Cyberangriffe« bei Google Deutschland suchen, bei Bing oder Google News!