Von staatlich unterstützten Hackern ausgeführte Angriffe durch Onchain-Malware steigen im Jahr 2024 um 420 %

Chainalysis berichtet, dass staatlich unterstützten Cyberkriminellegruppe eine deutliche Zunahme der Aktivität von Malware auf Blockchains verursacht haben. Die Anzahl der neuen Angriffe, die auf öffentlichen Blockchains gespeichert sind, ist innerhalb des letzten Jahres um 420 % gestiegen. Dieser Anstieg spiegelt eine strategische Veränderung der Aktionen wider, darunter auch von Gruppen, die mit Nordkorea und dem Iran verbunden sind, da sie die Bestandigkeit von Blockchain ausnutzen, um auch nach der Zerstörung konventioneller Infrastruktur wieder aktiv zu sein. In einem bemerkenswerten Fall führte Chainalysis eine zuvor nicht zugeordnete Malware-Kampagne über Tron, Aptos und BNB Smart Chain auf UNC5342 zurück, einer Gruppe, die mit Nordkorea zusammenarbeitet. Infizierte Geräte erhielten verschlüsselte Befehle über Transaktionen in Tron und Aptos, die sie zu einer BSC-Transaktion führten, die verschlüsselte Serveradressen und Konfigurationsdaten für den Fernzugriff und die Ausführung von Daten enthalten. Diese Technik ähnelt früheren Taktiken wie EtherHiding, bei denen nordkoreanische Hacker 2025 Kryptostahlertungs-Code in intelligente Verträge einbauten.