macOS ClickFix EtherHiding:北朝鮮系バックドアがイーサリアムのスマートコントラクトにC2を隠蔽
何気ないインターネット検索が、macOSの完全な侵害につながることがあります。偽のシステムアップデート通知がユーザーを騙して悪意あるコマンドを自ら実行させ、埋め込まれたバックドアはハードコードされたサーバーではなく、イーサリアムのスマートコントラクトからコマンド&コントロール(C2)のアドレスを取
タグ: UNC5342
北朝鮮ハッカー、EtherHidingスマートコントラクトをマルウェアの強靭なC2チャネルとして悪用
北朝鮮とつながりのある脅威アクターが、極めて巧妙なmacOS向けマルウェア攻撃において、Ethereumのスマートコントラクトを強靭なコマンド&コントロール(C2)インフラとして悪用していることが判明しました。これは、暗号資産窃取と開発者の認証情報侵害に主眼を置く国家主導型サイバー犯罪が新たな段階に入ったことを示して
ClickFixキャンペーン、EtherHidingでマルウェアを隠蔽——北朝鮮関連ウォレットの足跡が浮上
偽のmacOSアップデートを装うClickFix型攻撃が、EtherHidingを利用したコマンド&コントロール(C2)と北朝鮮(DPRK)関連の暗号資産ロンダリングネットワークを組み合わせて武器化されています。検索結果の何気ないクリックが、ブラウザ、エンドポイント、ブロックチェーン、取引所インフラにまたがるフルスタ
DPRKがEtherHidingを採用：ブロックチェーン上に潜む国家支援型マルウェア
執筆者：Blas Kojusner、Robert Wallace、Joseph ...