Hacker DPRK sử dụng 'EtherHiding' để lưu trữ phần mềm độc hại trên blockchain Ethereum, BNB: Google
Nhóm Threat Intelligence của Google đã cảnh báo rằng Triều Tiên đang sử dụng EtherHiding—một loại phần mềm độc hại ẩn trong các smart contracts trên blockchain và cho phép đánh cắp tiền điện tử—trong các hoạt động tấn công mạng của mình, khi năm 2025 được dự báo sẽ là năm kỷ lục về các vụ trộm tiền điện tử do quốc gia này thực hiện.
Mặc dù các nhà nghiên cứu của Google cho biết EtherHiding đã được các tác nhân đe dọa vì động cơ tài chính lợi dụng blockchain để phân phối các phần mềm đánh cắp thông tin từ ít nhất tháng 9 năm 2023, đây là lần đầu tiên họ quan sát thấy việc sử dụng nó bởi một quốc gia. Phần mềm độc hại này đặc biệt khó bị loại bỏ hoặc chặn bằng các phương pháp truyền thống.
“EtherHiding đặt ra những thách thức mới vì các chiến dịch truyền thống thường bị ngăn chặn bằng cách chặn các tên miền và địa chỉ IP đã biết,” các nhà nghiên cứu cho biết trong một bài đăng trên blog, chỉ ra rằng các smart contracts trên BNB Smart Chain và Ethereum đã từng chứa mã độc. Các tác giả phần mềm độc hại có thể “tận dụng blockchain để thực hiện các giai đoạn phát tán phần mềm độc hại tiếp theo vì smart contracts hoạt động tự động và không thể bị tắt,” họ bổ sung.
Mặc dù các nhà nghiên cứu bảo mật có thể cảnh báo cộng đồng bằng cách gắn thẻ một hợp đồng là độc hại trên các trình quét blockchain chính thức, họ lưu ý rằng, “các hoạt động độc hại vẫn có thể được thực hiện.”
Mối đe dọa tấn công mạng từ Triều Tiên
Các hacker Triều Tiên đã đánh cắp hơn 2 tỷ đô la chỉ tính riêng trong năm nay, phần lớn trong số đó đến từ vụ tấn công trị giá 1,46 tỷ đô la vào sàn giao dịch tiền điện tử Bybit vào tháng 2, theo một báo cáo tháng 10 của công ty phân tích blockchain Elliptic.
DPRK cũng bị quy trách nhiệm cho các vụ tấn công vào LND.fi, WOO X và Seedify, cũng như hơn ba mươi vụ hack khác, nâng tổng số tiền bị quốc gia này đánh cắp cho đến nay lên hơn 6 tỷ đô la. Theo các cơ quan tình báo, những khoản tiền này giúp tài trợ cho các chương trình vũ khí hạt nhân và tên lửa của quốc gia này.
Đạt được thông qua sự kết hợp giữa kỹ thuật xã hội, triển khai phần mềm độc hại và gián điệp mạng tinh vi, Triều Tiên đã phát triển nhiều chiến thuật để xâm nhập vào hệ thống tài chính hoặc dữ liệu nhạy cảm của các công ty. Chế độ này đã chứng minh sẵn sàng làm mọi cách để đạt được mục tiêu, bao gồm cả việc thành lập các công ty giả và nhắm mục tiêu các nhà phát triển bằng các lời mời làm việc giả mạo.
Các trường hợp được báo cáo với Decrypt cũng cho thấy các nhóm hacker Triều Tiên hiện đang thuê người không phải người Triều Tiên làm bình phong để giúp họ vượt qua các cuộc phỏng vấn xin việc tại các công ty công nghệ và tiền điện tử, khi các nhà tuyển dụng ngày càng cảnh giác với người Triều Tiên giả danh người nước ngoài để phỏng vấn. Kẻ tấn công cũng có thể dụ nạn nhân tham gia các cuộc họp video hoặc ghi âm podcast giả trên các nền tảng, sau đó hiển thị thông báo lỗi hoặc nhắc tải xuống bản cập nhật chứa mã độc.
Các hacker Triều Tiên cũng đã nhắm mục tiêu vào hạ tầng web truyền thống, tải lên hơn 300 gói mã độc lên npm registry, một kho phần mềm mã nguồn mở được hàng triệu nhà phát triển sử dụng để chia sẻ và cài đặt phần mềm JavaScript.
EtherHiding hoạt động như thế nào?
Bước chuyển mới nhất của Triều Tiên khi bổ sung EtherHiding vào kho vũ khí của mình được truy vết từ tháng 2 năm 2025, và kể từ đó Google cho biết họ đã theo dõi UNC5342—một tác nhân đe dọa của Triều Tiên liên kết với nhóm hacker FamousChollima—tích hợp EtherHiding vào chiến dịch kỹ thuật xã hội Contagious Interview.
Việc sử dụng phần mềm độc hại EtherHiding liên quan đến việc nhúng mã độc vào các smart contracts của các blockchain công khai, sau đó nhắm mục tiêu người dùng thông qua các trang WordPress bị chèn một đoạn mã JavaScript nhỏ.
“Khi người dùng truy cập vào trang web bị xâm nhập, script tải sẽ thực thi trong trình duyệt của họ,” các nhà nghiên cứu Google giải thích. “Script này sau đó giao tiếp với blockchain để lấy payload độc hại chính được lưu trữ trên một máy chủ từ xa.”
Họ bổ sung rằng phần mềm độc hại này triển khai một lệnh gọi hàm chỉ đọc (như eth_call), không tạo ra giao dịch trên blockchain. “Điều này đảm bảo việc lấy phần mềm độc hại diễn ra một cách lén lút và tránh phí giao dịch (tức là gas fees),” họ lưu ý. “Khi đã lấy được, payload độc hại sẽ được thực thi trên máy tính của nạn nhân. Điều này có thể dẫn đến nhiều hoạt động độc hại khác nhau, như hiển thị các trang đăng nhập giả, cài đặt phần mềm đánh cắp thông tin hoặc triển khai ransomware.”
Các nhà nghiên cứu cảnh báo rằng điều này “nhấn mạnh sự tiến hóa liên tục” của các chiến thuật tội phạm mạng. “Về bản chất, EtherHiding đại diện cho sự chuyển dịch sang thế hệ dịch vụ lưu trữ chống chịu thế hệ mới, nơi các tính năng vốn có của công nghệ blockchain được sử dụng lại cho mục đích xấu.”
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Các ngân hàng lớn của phố Wall cùng nhau nâng dự đoán tăng lãi suất, hợp đồng tương lai trái phiếu Mỹ tiếp tục giảm, giá vàng giảm hơn 1% và phá mốc 4000
Sau khi chỉ số CPI tháng 10 của Mỹ vượt dự báo, Goldman Sachs và Nomura đã bổ sung dự đoán về khả năng tăng lãi suất vào tháng 3 năm sau, còn Deutsche Bank bổ sung dự đoán tăng lãi suất vào tháng 1 năm sau. Hiện tại, thị trường đã hoàn toàn phản ánh kỳ vọng tăng lãi suất 25 điểm cơ bản vào tháng 12, với xác suất tăng 50 điểm cơ bản là 13%. Thị trường trái phiếu kho bạc Mỹ giao ngay đóng cửa vào thứ Tư, hợp đồng tương lai trái phiếu kho bạc Mỹ tiếp tục giảm, lợi suất tương ứng tăng khoảng 2 đến 4 điểm cơ bản, giá vàng giao ngay chịu áp lực giảm 1,1%.
Không cần lo lắng về việc xây dựng trung tâm dữ liệu AI hạ nhiệt? Làn sóng nhập khẩu của Mỹ khó giảm trong ngắn hạn, tác động thực sự có thể đến vào năm 2029.
Các dự án trung tâm dữ liệu từ lúc xác định đầu tư đến khi bắt đầu xây dựng trung bình mất 4,8 năm, từ lúc khởi công đến khi đưa vào vận hành cần thêm 2,6 năm nữa. Máy chủ thường chỉ có thể vào lắp đặt sau khi hoàn tất xây dựng cấu trúc và lắp đặt giá đỡ. Đối với các đối tác thương mại như Đài Loan (Trung Quốc), Hàn Quốc và Mexico, vốn phụ thuộc vào nhu cầu chuỗi cung ứng trung tâm dữ liệu của Mỹ, quán tính về chu kỳ xây dựng ít nhất sẽ cung cấp đệm cho xuất khẩu trong một đến hai năm tới.
Cuộc tranh cãi lớn tại FED: Khi nào nhiệm kỳ của "người số ba" Williams nên kết thúc?
Tranh cãi xoay quanh việc liệu Williams nên rời nhiệm sở vào tháng 6 năm 2028 (kết thúc đủ nhiệm kỳ 10 năm), hay vào tháng 6 năm 2027 (đạt độ tuổi nghỉ hưu 65). Phân tích chỉ ra rằng Hội đồng Thống đốc Fed có quyền quyết định cuối cùng; nếu Williams rời nhiệm sở sớm, Chủ tịch Fed Powell sẽ có thể chủ động sắp xếp nhân sự cho vị trí quan trọng nhất này, nhưng việc rút ngắn bắt buộc nhiệm kỳ của Williams rất dễ bị cho là thao túng chính trị. Bản thân Williams dự kiến sẽ tại nhiệm đến tháng 6 năm 2028.
Morgan Stanley cảnh báo: Giá lưu trữ cũ đang đạt đỉnh, cung và cầu có thể chuyển sang trạng thái dư thừa vào năm 2028
Morgan Stanley cho biết, sau cuộc bầu cử giữa kỳ tại Mỹ, dự kiến khoảng 20% công suất trung tâm dữ liệu mới của Mỹ vào năm 2028 sẽ bị hoãn đến năm 2029, điều này có thể gây ra "gián đoạn" chuỗi cung ứng vào năm 2028 và làm tăng nguy cơ tích trữ hàng tồn kho bộ nhớ cũ. Các bộ nhớ cũ ít bị ràng buộc bởi các hợp đồng giá cố định dài hạn, do đó khi cung và cầu thu hẹp khoảng cách, giá cả sẽ biến động mạnh hơn. Phân tích trên chỉ áp dụng cho bộ nhớ cũ, bao gồm DDR3/4, SLC/MLC NAND và bộ nhớ flash NOR.
Giá tiền điện tử
Thêm
