Hackers ligados à Coreia do Norte e Irão aumentam uso de malware em blockchain em 420%

Os hackers armazenaram comandos de malware ou dados de infraestrutura em blockchains públicas 420% mais frequentemente nos últimos 12 meses, com operadores ligados ao estado a representar cerca de dois terços da nova atividade trimestral, de acordo com um relatório da Chainalysis. Operadores ligados à Coreia do Norte e ao Irão foram identificados entre os atores estatais que utilizam esta técnica. Atividades anteriormente não atribuídas em Tron, Aptos e BNB Smart Chain foram ligadas ao UNC5342, um grupo ligado à Coreia do Norte monitorado pela Google Threat Intelligence. Ponteiros codificados em transações de Tron e Aptos direcionaram dispositivos infectados para a mesma transação BSC, com Tron como a rota principal e Aptos como a de backup. A transação BSC continha endereços de servidor encriptados e dados de configuração ligando dispositivos infectados a uma infraestrutura offchain para controlo remoto e roubo de dados. A Chainalysis observou que blockchains públicas aumentam a resiliência das campanhas de malware ao preservar o acesso às informações armazenadas, mesmo que domínios, servidores ou repositórios de código sejam encerrados. Em 2025, hackers norte-coreanos usaram uma técnica semelhante chamada EtherHiding para embutir código de roubo de criptomoedas em contratos inteligentes.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.