هکرهای کره شمالی از EtherHiding برای پنهان کردن بدافزار در قراردادهای هوشمند بلاک‌چین استفاده می‌کنند

گروه تهدید مرتبط با کره شمالی برای نخستین بار از تکنیک EtherHiding برای توزیع بدافزار و سرقت ارزهای دیجیتال استفاده کرده است. گروه اطلاعات تهدیدات گوگل (GTIG) این فعالیت را به گروه UNC5342 نسبت داده که از فوریه ۲۰۲۵ این روش مخفیانه را به کار گرفته است. این تکنیک شامل جاسازی کد مخرب در قراردادهای هوشمند (smart contracts) روی بلاک‌چین‌های عمومی مانند BNB Smart Chain یا اتریوم است که بلاک‌چین را به یک حل‌کننده غیرمتمرکز و مقاوم در برابر تلاش‌های حذف تبدیل می‌کند.

این حملات بخشی از کمپین طولانی‌مدت “Contagious Interview” هستند که در آن مهاجمان با جعل هویت استخدام‌کنندگان در LinkedIn، قربانیان را فریب داده و آنها را ترغیب به اجرای کد مخرب تحت عنوان ارزیابی شغلی می‌کنند. زنجیره عفونت شامل سه خانواده بدافزار BeaverTail، JADESNOW و InvisibleFerret است که سیستم‌های ویندوز، macOS و لینوکس را هدف قرار می‌دهند. رابرت والاس از Mandiant اعلام کرد: “این پیشرفت نشان‌دهنده تشدید چشم‌انداز تهدید است، زیرا بازیگران تهدید دولتی اکنون از تکنیک‌های جدیدی برای توزیع بدافزار استفاده می‌کنند که در برابر اقدامات مجری قانون مقاوم است.”