DPRKハッカーが「EtherHiding」を利用し、Ethereum およびBNBブロックチェーン上でマルウェアをホスト：Google
GoogleのThreat Intelligence Groupは、北朝鮮がEtherHidingというマルウェアを利用していると警告しました。このマルウェアはブロックチェーンのスマートコントラクト内に隠され、暗号資産の窃盗を可能にします。2025年はこのならず者国家による暗号資産強奪の記録的な年になると見込まれています。
Googleの研究者によると、EtherHidingは少なくとも2023年9月以降、ブロックチェーンを悪用して情報窃取型マルウェアを配布する金銭目的の脅威アクターによって使用されてきましたが、国家による利用が観測されたのは今回が初めてです。このマルウェアは、従来のテイクダウンやブロック手法に特に強い耐性を持っています。
「EtherHidingは新たな課題をもたらします。従来のキャンペーンは既知のドメインやIPのブロックによって通常は阻止されてきました」と研究者はブログ投稿で述べ、BNB Smart ChainやEthereumのスマートコントラクトが悪意あるコードのホストとなっていることを指摘しました。マルウェアの作成者は「スマートコントラクトが自律的に動作し、シャットダウンできないため、ブロックチェーンを利用してさらなるマルウェア拡散段階を実行できる」と付け加えました。
セキュリティ研究者が公式ブロックチェーンスキャナーでコントラクトに悪意があるとタグ付けしてコミュニティに警告することは可能ですが、「悪意ある活動は依然として実行可能です」と指摘されています。
北朝鮮のハッキング脅威
北朝鮮のハッカーは今年これまでに20億ドル以上を盗み、その大部分は2024年2月の暗号資産取引所Bybitへの14.6億ドルの攻撃によるものだと、ブロックチェーン分析企業Ellipticの10月のレポートは伝えています。
DPRKはまた、LND.fi、WOO X、Seedifyへの攻撃や他30件のハッキングにも関与しており、これまでに同国が盗んだ総額は60億ドルを超えています。情報機関によれば、これらの資金は同国の核兵器やミサイル開発プログラムの資金源となっています。
ソーシャルエンジニアリング、マルウェアの展開、高度なサイバー諜報活動を組み合わせて、北朝鮮は企業の金融システムや機密データへのアクセスを得るための多様な戦術を開発してきました。政権はそのために偽の企業を設立したり、偽の雇用オファーで開発者を標的にしたりするなど、あらゆる手段を講じる意志を示しています。
Decryptに報告された事例によると、北朝鮮のハッキング組織は現在、非朝鮮人をフロントとして雇い、面接を通過してテック企業や暗号資産企業での職を得る手助けをさせています。雇用主が北朝鮮人が他国の人物を装って面接を受けることに警戒を強めているためです。攻撃者はまた、被害者をビデオ会議や偽のポッドキャスト収録に誘導し、エラーメッセージやアップデートのダウンロードを促して悪意あるコードを含むファイルを実行させることもできます。
北朝鮮のハッカーは従来型のウェブインフラも標的にしており、npmレジストリ（何百万人もの開発者がJavaScriptソフトウェアを共有・インストールするためのオープンソースソフトウェアリポジトリ）に300以上の悪意あるコードパッケージをアップロードしています。
EtherHidingはどのように機能するのか？
北朝鮮が最新の戦術としてEtherHidingを導入したのは2025年2月に遡り、それ以降GoogleはUNC5342（同国のハッキング組織FamousChollimaに関連する脅威アクター）が、ソーシャルエンジニアリングキャンペーンContagious InterviewにEtherHidingを組み込んでいることを追跡しています。
EtherHidingマルウェアの使用は、パブリックブロックチェーンのスマートコントラクトに悪意あるコードを埋め込み、その後、JavaScriptコードが注入されたWordPressサイトを通じてユーザーを標的にするものです。
「ユーザーが侵害されたウェブサイトを訪れると、ローダースクリプトがブラウザ上で実行されます」とGoogleの研究者は説明しています。「このスクリプトはブロックチェーンと通信し、リモートサーバーに保存された主要な悪意あるペイロードを取得します。」
また、マルウェアは読み取り専用の関数呼び出し（例えばeth_call）を利用し、ブロックチェーン上でトランザクションを発生させません。「これにより、マルウェアの取得はステルス性を保ち、トランザクション手数料（ガス代）も回避されます」と指摘しています。「取得後、悪意あるペイロードが被害者のコンピュータ上で実行されます。これにより、偽のログインページの表示、情報窃取型マルウェアのインストール、ランサムウェアの展開など、さまざまな悪意ある活動が引き起こされる可能性があります。」
研究者は「これはサイバー犯罪者の戦術が継続的に進化していることを強調しています」と警告しました。「本質的に、EtherHidingは次世代のバレットプルーフホスティングへのシフトを示しており、ブロックチェーン技術の本来の特性が悪意ある目的で再利用されているのです。」
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
逆風の中で上昇！Appleが5兆ドルクラブ入り
水曜日、S&P500は1%以上下落しましたが、Appleは逆行高となり、時価総額が正式に5兆ドルを突破し、Nvidiaに次いで世界でこのマイルストーンに到達した2社目となりました。この時価総額の突破は、Cook氏が退任し、新CEOのTernus氏が就任したタイミングでした。しかし、AIの弱点やOpenAIのハードウェアへの野心によって、この5兆ドルの頂は見えない動きが渦巻いています。
NVIDIAのCoreWeaveジレンマ：救済を強いられるか、黙って見守るか？
CoreWeaveの株主であり唯一のGPUサプライヤーでもあるNVIDIAは、CoreWeaveの株価急落によりジレンマに陥っています。救済すれば、そのたびに「底支え期待」が強化され、次の救済のハードルが上がり、高レバレッジのゲームから抜け出せなくなります。救済しなければ、CoreWeaveの流動性危機がGPU調達需要を直撃し、NVIDIAの株式投資も同時に価値が下がり、市場での信用も大きく損なわれます。
米国CPIが全面的に上昇、「インフレ・スパイラル」警報、10月利上げの確率が一時50％に、「新FRB通信社」：今週のウォッシュ氏の発言に注目
CPIの発表後、市場の利上げ織込み確率は一時50％まで上昇し、その後40％まで下落しました。ウォール街の関係者は、10月に利上げを行うかどうかは、連邦準備制度理事会（FRB）がインフレ傾向をどのように評価するか次第であると広く考えています。「新フェッド通信社」は、8月のインフレデータで一部の項目の価格上昇が見られたのとは異なり、9月のコアCPIの予想を上回る数値はより広範囲に及んでおり、少なくとも12月利上げの根拠が強化されたことを指摘しました。日本時間金曜日午前のウォッシュ氏の発言は、今月のFRB会合の沈黙期間前の最後の公式コメントとなります。経済学者は「インフレスパイラル」を警告し、実質購買力と中間選挙への圧力が交錯していると述べています。
米国株式市場の静寂期間が終 了！S&P500が連続53営業日1%以上下落なしの記録を終結、AI関連株の売りが市場懸念を拡大
S&P500指数は1.1％下落し、連続53営業日間で1％以上の下落がなかった記録が途切れました。これは2020年1月以来、最も長く続いた平穏な期間でした。
暗号資産価格
もっと見る
