Google tiết lộ hacker liên quan đến Triều Tiên sử dụng công nghệ "Ethereum Hidden" để đánh cắp tiền điện tử và thu thập thông tin nhạy cảm

Jinse Finance đưa tin, Nhóm Tình báo Đe dọa của Google (GTIG) đã công bố kết quả điều tra vào ngày 17, cho biết nhóm hacker UNC5324 có liên hệ với Triều Tiên đang sử dụng một công nghệ mới gọi là “Ether Hiding” để đánh cắp tiền mã hóa và thu thập thông tin nhạy cảm. Nhóm này nhấn mạnh rằng, cuộc điều tra lần này lần đầu tiên phát hiện kỹ thuật “Ether Hiding” sử dụng blockchain phi tập trung công khai để ẩn phần mềm độc hại đã bị các tác nhân đe dọa do nhà nước hậu thuẫn lạm dụng, điều này có ý nghĩa quan trọng. GTIG đã phát hiện UNC5324 thực hiện các hoạt động tấn công kỹ thuật xã hội được Palo Alto Networks gọi là “Contagious Interview”, nhằm dụ dỗ các nhà phát triển cài đặt phần mềm độc hại. Cuộc tấn công này ảnh hưởng đến nhiều hệ điều hành như Windows, macOS, Linux thông qua quy trình lây nhiễm phần mềm độc hại nhiều giai đoạn, trong đó kẻ tấn công lưu trữ phần mềm độc hại trên blockchain không thể thay đổi và gọi nó ở chế độ “chỉ đọc”, từ đó liên tục gửi lệnh điều khiển một cách ẩn danh và kiểm soát hệ thống bị hại.