Les hackers de la RPDC utilisent « EtherHiding » pour héberger des malwares sur les blockchains Ethereum et BNB : Google
Le Threat Intelligence Group de Google a averti que la Corée du Nord utilise EtherHiding—un logiciel malveillant qui se cache dans les smart contracts de la blockchain et permet le vol de cryptomonnaies—dans ses opérations de cyberattaque, alors que 2025 s’annonce comme une année record pour les vols de crypto par cet État voyou.
Bien que les chercheurs de Google aient indiqué qu’EtherHiding a été utilisé par des acteurs malveillants motivés par l’appât du gain exploitant la blockchain pour distribuer des infostealers depuis au moins septembre 2023, c’est la première fois qu’ils observent son utilisation par un État-nation. Ce logiciel malveillant est particulièrement résistant aux méthodes traditionnelles de suppression et de blocage.
« EtherHiding présente de nouveaux défis, car les campagnes traditionnelles ont généralement été stoppées en bloquant les domaines et adresses IP connus », ont déclaré les chercheurs dans un article de blog, en soulignant que les smart contracts sur BNB Smart Chain et Ethereum ont hébergé du code malveillant. Les auteurs du malware pourraient « exploiter la blockchain pour effectuer d’autres étapes de propagation du malware, puisque les smart contracts fonctionnent de manière autonome et ne peuvent pas être arrêtés », ont-ils ajouté.
Bien que les chercheurs en sécurité puissent alerter la communauté en étiquetant un contrat comme malveillant sur les scanners officiels de la blockchain, ils ont noté que « des activités malveillantes peuvent toujours être réalisées ».
La menace des hackers nord-coréens
Les hackers nord-coréens ont volé plus de 2 milliards de dollars jusqu’à présent cette année, la majeure partie provenant de l’attaque de 1,46 milliard de dollars contre la plateforme d’échange Bybit en février, selon un rapport d’octobre de la société d’analyse blockchain Elliptic.
La RPDC a également été tenue responsable des attaques contre LND.fi, WOO X et Seedify, ainsi que de trente autres piratages, portant le montant total volé par le pays à ce jour à plus de 6 milliards de dollars. Selon les agences de renseignement, ces fonds servent à financer les programmes d’armes nucléaires et de missiles du pays.
Obtenus par un mélange d’ingénierie sociale, de déploiement de logiciels malveillants et d’espionnage cybernétique sophistiqué, la Corée du Nord a développé un ensemble de tactiques pour accéder aux systèmes financiers ou aux données sensibles des entreprises. Le régime a prouvé qu’il était prêt à aller très loin pour y parvenir, y compris en créant de fausses entreprises et en ciblant les développeurs avec de fausses offres d’emploi.
Les cas rapportés à Decrypt montrent également que les groupes de hackers nord-coréens embauchent désormais des non-Coréens comme prête-noms pour les aider à passer des entretiens et obtenir des emplois dans des entreprises technologiques et crypto, alors que les employeurs deviennent plus méfiants envers les Nord-Coréens se faisant passer pour d’autres lors des entretiens. Les attaquants peuvent également attirer les victimes vers des réunions vidéo ou de fausses sessions d’enregistrement de podcasts sur des plateformes qui affichent ensuite des messages d’erreur ou invitent à télécharger des mises à jour contenant du code malveillant.
Les hackers nord-coréens ont également ciblé l’infrastructure web conventionnelle, téléchargeant plus de 300 paquets de code malveillant sur le registre npm, un référentiel de logiciels open source utilisé par des millions de développeurs pour partager et installer des logiciels JavaScript.
Comment fonctionne EtherHiding ?
Le dernier pivot de la Corée du Nord pour inclure EtherHiding dans son arsenal remonte à février 2025, et depuis lors, Google a déclaré avoir suivi UNC5342—un acteur de la menace nord-coréen lié au groupe de hackers FamousChollima—qui a intégré EtherHiding dans sa campagne d’ingénierie sociale Contagious Interview.
L’utilisation du malware EtherHiding implique l’intégration de code malveillant dans les smart contracts des blockchains publiques, puis le ciblage des utilisateurs via des sites WordPress infectés par un petit morceau de code JavaScript.
« Lorsqu’un utilisateur visite le site compromis, le script de chargement s’exécute dans son navigateur, » ont expliqué les chercheurs de Google. « Ce script communique ensuite avec la blockchain pour récupérer la charge utile principale stockée sur un serveur distant. »
Ils ont ajouté que le malware déploie un appel de fonction en lecture seule (tel que eth_call), qui ne crée pas de transaction sur la blockchain. « Cela garantit que la récupération du malware reste discrète et évite les frais de transaction (c’est-à-dire les frais de gas) », ont-ils noté. « Une fois récupérée, la charge utile malveillante est exécutée sur l’ordinateur de la victime. Cela peut entraîner diverses activités malveillantes, telles que l’affichage de fausses pages de connexion, l’installation de logiciels malveillants voleurs d’informations ou le déploiement de ransomwares. »
Les chercheurs ont averti que cela « souligne l’évolution continue » des tactiques des cybercriminels. « En substance, EtherHiding représente un passage à l’hébergement de nouvelle génération à l’épreuve des balles, où les caractéristiques inhérentes à la technologie blockchain sont détournées à des fins malveillantes. »
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les actions des sociétés de puces américaines chutent pour la huitième séance consécutive ! 2 000 milliards de dollars de capitalisation boursière évaporés, la plus longue série de baisses depuis 2008
Cette semaine, les perspectives de rendement des investissements en IA ont été remises en question par le marché : l'indice des semi-conducteurs de Philadelphie a enregistré une baisse cumulée de 11,4 %, et le Nasdaq a chuté de plus de 4 % sur la semaine. Le cours de CoreWeave a reculé de plus de 25 % sur la semaine, les obligations sont tombées à un niveau de détresse, et le modèle de financement par dette à haut rendement est remis en cause. Les stratèges avertissent qu’un pessimisme excessif pourrait entraîner le risque de rater une reprise, tandis que "Madame Wood" a renforcé sa position sur CoreWeave, allant à contre-courant du marché.
En août, les capitaux étrangers sont revenus sur le marché des obligations américaines ; la détention britannique a dépassé pour la première fois le seuil de 1 000 milliards, tandis que la Chine et le Japon ont continué à réduire leurs positions, la détention chinoise atteignant son niveau le plus bas depuis 2008.
Selon un rapport du département du Trésor américain, les investisseurs étrangers ont acheté en net 108,9 milliards de dollars de bons du Trésor américain en août, inversant ainsi une baisse de deux mois de la détention totale. Parmi les dix principaux pays et régions détenteurs, seules la Chine et le Japon ont réduit leur exposition en août. Le Japon, premier « créancier » des États-Unis, a vu ses avoirs tomber à leur plus bas niveau depuis 22 mois, enregistrant une quatrième baisse consécutive au cours du mois où il est intervenu sur le marché des changes. La Chine, quant à elle, a connu une troisième diminution consécutive de ses avoirs, atteignant un nouveau plus bas depuis 2008 lors des deux derniers mois. Le Royaume-Uni, deuxième « créancier », a atteint un nouveau record historique de détention pour le deuxième mois consécutif. Le Canada a été le principal pays à augmenter ses avoirs en août, avec une hausse de 38,3 milliards de dollars, devenant le cinquième détenteur mondial. La Belgique a enregistré la deuxième plus grande augmentation, ajoutant 19,8 milliards de dollars.
Selon un reportage : SoftBank Group du Japon envisage d’acquérir Allied, la plus grande société de sécurité des États-Unis.
Le groupe SoftBank est en discussions préliminaires pour acquérir Allied Universal, la plus grande entreprise de sécurité aux États-Unis, avec une valorisation potentielle des capitaux propres atteignant 18 milliards de dollars. Avec environ 12 milliards de dollars de dettes, la valeur totale de la transaction pourrait approcher les 30 milliards de dollars. Masayoshi Son considère le secteur de la sécurité comme un terrain d’essai clé pour la technologie robotique, en cohérence avec sa stratégie autour de l’IA et de la robotique. Après l’annonce, l’ADR de SoftBank a chuté de près de 10 % en une seule journée.
Le déficit budgétaire des États-Unis pour l'exercice 2026 s'élève à 1 990 milliards de dollars, en hausse de 12 %, avec des paiements d'intérêts atteignant un niveau record.
Les dépenses des États-Unis pour l'exercice 2026 augmentent de 6 % pour atteindre 7,4 mille milliards de dollars, tandis que les revenus augmentent de 3 % pour atteindre 5,4 mille milliards de dollars, élargissant continuellement le déficit. Les dépenses nettes en intérêts augmentent de 81,4 milliards de dollars pour atteindre 1,05 mille milliards de dollars, établissant un nouveau record historique. La loi de réduction d'impôts promulguée par Trump a entraîné une baisse de plus de 70 milliards de dollars des recettes de l'impôt sur les sociétés. Besant cite le remboursement des droits de douane comme l'un des facteurs clés de l'élargissement du déficit. Le FMI, la Banque centrale européenne et le CBO remettent en cause ensemble la logique du "croissance pour résoudre le déficit".
Prix des cryptos
Plus
