Googles Threat Intelligence Group hat eine ausgeklügelte neue Taktik nordkoreanischer Hacker identifiziert, die als „EtherHiding“ bezeichnet wird. Diese Methode beinhaltet das Einbetten von Schadcode in Smart Contracts auf öffentlichen Blockchain-Netzwerken, um Kryptowährung und sensible Daten zu stehlen. Die Technik, die 2023 aufkam, nutzt oft Social Engineering, um Opfer dazu zu verleiten, ihre Systeme zu kompromittieren.
Wichtige Erkenntnisse
-
Nordkoreanische Hacker nutzen eine Technik namens „EtherHiding“, um Krypto-stehlende Malware in Smart Contracts einzubetten.
-
Der Angriff beginnt oft mit Social Engineering, wie z. B. gefälschten Stellenangeboten, um Opfer auf bösartige Websites zu locken.
-
Kompromittierte Websites nutzen „Nur-Lese“-Blockchain-Funktionen, um Erkennung und Transaktionsgebühren zu vermeiden.
-
Die Malware kann eskalieren, um sensible Daten zu stehlen und langfristigen Zugriff auf kompromittierte Systeme zu ermöglichen.
Die EtherHiding-Angriffsmethode
Angreifer beginnen damit, legitime Website-Adressen mit einem Loader-Skript zu kompromittieren. Anschließend injizieren sie JavaScript-Code in die Website. Dieser Code löst ein separates bösartiges Paket aus, das in einem Smart Contract versteckt ist. Wenn ein Benutzer mit der kompromittierten Website interagiert, wird die Malware aktiviert, um Gelder und Daten zu stehlen.
Erkennung vermeiden
Entscheidend ist, dass die kompromittierte Website über eine „Nur-Lese“-Funktion mit dem Blockchain-Netzwerk kommuniziert. Dies ermöglicht es den Bedrohungsakteuren, die Erstellung tatsächlicher Transaktionen im Ledger zu vermeiden, wodurch die Erkennung vermieden und die damit verbundenen Transaktionsgebühren minimiert werden, so Google-Forscher.
Social-Engineering-Taktiken
Die EtherHiding-Kampagne zielt häufig auf Software- und Kryptowährungsentwickler ab. Bedrohungsakteure gründen gefälschte Unternehmen, Personalvermittlungsagenturen und Online-Profile, um verlockende gefälschte Stellenangebote zu präsentieren. Die Kommunikation wird oft auf Plattformen wie Discord oder Telegram verlagert, wo Opfer aufgefordert werden, Codierungstests oder Einstellungsbewertungen durchzuführen.
Malware-Bereitstellungsstufen
Während der technischen Bewertungsphase werden Opfer typischerweise angewiesen, bösartige Dateien aus Code-Repositories wie GitHub herunterzuladen. In anderen Szenarien können Angreifer einen Videoanruf initiieren, eine gefälschte Fehlermeldung anzeigen und den Benutzer auffordern, einen Software-Patch herunterzuladen, der den bösartigen Code enthält. Nach der Installation wird eine zweite Stufe von JavaScript-basierter Malware namens „JADESNOW“ bereitgestellt, um sensible Daten zu exfiltrieren. Für hochwertige Ziele kann eine dritte Stufe Angreifern dauerhaften Zugriff auf den kompromittierten Rechner und verbundene Netzwerksysteme gewähren.
Quellen
-
North Korea Hackers Embed Sophisticated Code Exploit in Smart Contracts, Cointelegraph.
-
What is EtherHiding? Google flags malware with crypto-stealing code in smart contracts — TradingView News, TradingView.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.