朝鲜黑客利用“EtherHiding”恶意软件攻击智能合约以窃取加密货币

谷歌威胁情报小组已识别出朝鲜黑客使用的一种名为“EtherHiding”的复杂新策略。该方法涉及将恶意代码嵌入公共区块链网络上的智能合约中，以窃取加密货币和敏感数据。这项技术于 2023 年出现，通常利用社会工程学诱骗受害者泄露其系统。

主要收获

• 朝鲜黑客正在使用一种名为“EtherHiding”的技术，将加密货币窃取恶意软件嵌入智能合约中。

• 攻击通常始于社会工程学，例如虚假的工作机会，将受害者引导至恶意网站。

• 受损网站使用“只读”区块链功能来避免检测和交易费用。

• 恶意软件可能会升级以窃取敏感数据并提供对受损系统的长期访问权限。

EtherHiding 攻击方法

攻击者首先使用加载器脚本（Loader Script）入侵合法的网站地址。然后，他们将 JavaScript 代码注入网站。此代码会触发隐藏在智能合约中的单独的恶意软件包。当用户与受损网站进行交互时，恶意软件会被激活，旨在窃取资金和数据。

Google Cloud

规避检测

至关重要的是，受损网站使用“只读”功能与区块链网络进行通信。谷歌研究人员表示，这使得威胁行为者能够避免在账本上创建实际交易，从而规避检测并最大限度地减少相关的交易费用。

社会工程学策略

EtherHiding 活动经常以软件和加密货币开发者为目标。攻击者会建立虚假公司、招聘机构和在线个人资料，提供诱人的虚假工作机会。通信通常会转移到 Discord 或 Telegram 等平台，提示受害者完成编码测试或就业评估。

恶意软件部署阶段

在技术评估阶段，通常会指示受害者从 GitHub 等代码存储库下载恶意文件。在其他情况下，攻击者可能会发起视频通话，显示虚假的错误消息，并提示用户下载包含恶意代码的软件补丁。安装后，会部署一个名为“JADESNOW”的第二阶段基于 JavaScript 的恶意软件来窃取敏感数据。对于高价值目标，第三阶段可以使攻击者能够对受损的计算机和连接的网络系统进行持久访问。

来源

• 朝鲜黑客将复杂的代码漏洞嵌入智能合约，Cointelegraph。

• 什么是 EtherHiding？谷歌标记了带有加密货币窃取代码的智能合约恶意软件 — TradingView 新闻，TradingView。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。