یک عامل تهدید مرتبط با جمهوری دموکراتیک خلق کره (کره شمالی) از تکنیک EtherHiding برای توزیع بدافزار و سرقت ارزهای دیجیتال استفاده کرده است که اولین بار یک گروه هکری حمایتشده توسط دولت از این روش استفاده میکند.
یک عامل تهدید با انگیزه مالی به نام رمزی UNC5142 مشاهده شده که از قراردادهای هوشمند بلاکچین برای تسهیل توزیع سارقان اطلاعات مانند Atomic (AMOS)، Lumma، Rhadamanthys (معروف به RADTHIEF) و Vidar سوءاستفاده میکند و سیستمهای ویندوز و اپل macOS را هدف قرار میدهد.
محققان امنیت سایبری دو بسته مخرب جدید در رجیستری npm کشف کردهاند که از قراردادهای هوشمند بلاکچین اتریوم برای انجام اقدامات مخرب در سیستمهای آسیبدیده استفاده میکنند و نشاندهنده روند مهاجمان تهدید در جستجوی مداوم راههای جدید برای توزیع بدافزار و پنهان ماندن از رادار هستند.
یک افزونه جعلی برای ویرایشگر کد Cursor AI IDE دستگاهها را با ابزارهای دسترسی از راه دور و سارقان اطلاعات آلوده کرد که در یک مورد منجر به سرقت ۵۰۰ هزار دلار ارز دیجیتال از یک توسعهدهنده روسی ارز دیجیتال شد.
وزارت خزانهداری آمریکا اعلام کرده که تحریمهای علیه تورنادو کش، سرویس میکسر ارزهای دیجیتال که متهم به کمک به گروه لازاروس وابسته به کره شمالی برای پولشویی درآمدهای غیرقانونیشان بوده، را لغو میکند.