DPRKハッカーが「EtherHiding」を利用し、Ethereum およびBNBブロックチェーン上でマルウェアをホスト：Google
GoogleのThreat Intelligence Groupは、北朝鮮がEtherHidingというマルウェアを利用していると警告しました。このマルウェアはブロックチェーンのスマートコントラクト内に隠され、暗号資産の窃盗を可能にします。2025年はこのならず者国家による暗号資産強奪の記録的な年になると見込まれています。
Googleの研究者によると、EtherHidingは少なくとも2023年9月以降、ブロックチェーンを悪用して情報窃取型マルウェアを配布する金銭目的の脅威アクターによって使用されてきましたが、国家による利用が観測されたのは今回が初めてです。このマルウェアは、従来のテイクダウンやブロック手法に特に強い耐性を持っています。
「EtherHidingは新たな課題をもたらします。従来のキャンペーンは既知のドメインやIPのブロックによって通常は阻止されてきました」と研究者はブログ投稿で述べ、BNB Smart ChainやEthereumのスマートコントラクトが悪意あるコードのホストとなっていることを指摘しました。マルウェアの作成者は「スマートコントラクトが自律的に動作し、シャットダウンできないため、ブロックチェーンを利用してさらなるマルウェア拡散段階を実行できる」と付け加えました。
セキュリティ研究者が公式ブロックチェーンスキャナーでコントラクトに悪意があるとタグ付けしてコミュニティに警告することは可能ですが、「悪意ある活動は依然として実行可能です」と指摘されています。
北朝鮮のハッキング脅威
北朝鮮のハッカーは今年これまでに20億ドル以上を盗み、その大部分は2024年2月の暗号資産取引所Bybitへの14.6億ドルの攻撃によるものだと、ブロックチェーン分析企業Ellipticの10月のレポートは伝えています。
DPRKはまた、LND.fi、WOO X、Seedifyへの攻撃や他30件のハッキングにも関与しており、これまでに同国が盗んだ総額は60億ドルを超えています。情報機関によれば、これらの資金は同国の核兵器やミサイル開発プログラムの資金源となっています。
ソーシャルエンジニアリング、マルウェアの展開、高度なサイバー諜報活動を組み合わせて、北朝鮮は企業の金融システムや機密データへのアクセスを得るための多様な戦術を開発してきました。政権はそのために偽の企業を設立したり、偽の雇用オファーで開発者を標的にしたりするなど、あらゆる手段を講じる意志を示しています。
Decryptに報告された事例によると、北朝鮮のハッキング組織は現在、非朝鮮人をフロントとして雇い、面接を通過してテック企業や暗号資産企業での職を得る手助けをさせています。雇用主が北朝鮮人が他国の人物を装って面接を受けることに警戒を強めているためです。攻撃者はまた、被害者をビデオ会議や偽のポッドキャスト収録に誘導し、エラーメッセージやアップデートのダウンロードを促して悪意あるコードを含むファイルを実行させることもできます。
北朝鮮のハッカーは従来型のウェブインフラも標的にしており、npmレジストリ（何百万人もの開発者がJavaScriptソフトウェアを共有・インストールするためのオープンソースソフトウェアリポジトリ）に300以上の悪意あるコードパッケージをアップロードしています。
EtherHidingはどのように機能するのか？
北朝鮮が最新の戦術としてEtherHidingを導入したのは2025年2月に遡り、それ以降GoogleはUNC5342（同国のハッキング組織FamousChollimaに関連する脅威アクター）が、ソーシャルエンジニアリングキャンペーンContagious InterviewにEtherHidingを組み込んでいることを追跡しています。
EtherHidingマルウェアの使用は、パブリックブロックチェーンのスマートコントラクトに悪意あるコードを埋め込み、その後、JavaScriptコードが注入されたWordPressサイトを通じてユーザーを標的にするものです。
「ユーザーが侵害されたウェブサイトを訪れると、ローダースクリプトがブラウザ上で実行されます」とGoogleの研究者は説明しています。「このスクリプトはブロックチェーンと通信し、リモートサーバーに保存された主要な悪意あるペイロードを取得します。」
また、マルウェアは読み取り専用の関数呼び出し（例えばeth_call）を利用し、ブロックチェーン上でトランザクションを発生させません。「これにより、マルウェアの取得はステルス性を保ち、トランザクション手数料（ガス代）も回避されます」と指摘しています。「取得後、悪意あるペイロードが被害者のコンピュータ上で実行されます。これにより、偽のログインページの表示、情報窃取型マルウェアのインストール、ランサムウェアの展開など、さまざまな悪意ある活動が引き起こされる可能性があります。」
研究者は「これはサイバー犯罪者の戦術が継続的に進化していることを強調しています」と警告しました。「本質的に、EtherHidingは次世代のバレットプルーフホスティングへのシフトを示しており、ブロックチェーン技術の本来の特性が悪意ある目的で再利用されているのです。」
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
高金利は米株の「終焉者」ではない？利益こそが重要？
JPモルガンは、利益の増加率こそが米国株式の評価耐性を決める鍵だと考えています。1950年以降のデータによれば、10年米国債の利回りとS&P500の評価は「逆U型」の関係を示しており、現在の利益水準では、利回りがおよそ5%-6%になると評価が明らかに圧縮されます。利益の増加率が15%以上維持されれば、評価にはまだ再評価の余地があります。もし利回り曲線が弱気相場で急傾斜化すれば、エネル ギーや金融などの循環型セクターがより恩恵を受ける一方、もしフラット化すればテクノロジー株が相対的に優位となります。
バーキー新時代の「異常な値」投資アート
シェブロン（CVX.US）は、中東の供給停止をヘッジするための新たな道を模索し、アルゼンチ ンと地中海に注目して世界のLNG成長を推進し、インドとの取引を目指している
シェブロン社はアルゼンチンおよび地中海地域に注目し、世界的な液化天然ガスの成長を模索しており、インドとの合意を目指しています。
エネルギーや食品価格の圧力が強まり、インフレ再燃の可能性も！イングランド銀行はもはや「冷静」でいられないかもしれない 市場では利上げ観測が急上昇
未解決の中東戦争によるエネルギー価格の上昇圧力が急速に高まっています。新たなリスクも迫っており、インフレが来年の大半の期間、イングランド銀行の2％目標を上回り続ける可能性があります。
暗号資産価格
もっと見る
