Los hackers apoyados por el Estado explotan el aumento del malware onchain en un 420% en 2024

Los grupos de ciberdelincuentes vinculados al Estado han llevado a un aumento dramático de la actividad de malware en línea, con nuevos ataques almacenados en blockchains públicas que han aumentado un 420% durante el último año, según Chainalysis. Este aumento refleja un cambio estratégico por parte de los actores, incluidos aquellos vinculados a Corea del Norte e Irán, mientras explotan la permanencia de la blockchain para persistir más allá de las tradicionales eliminaciones de la infraestructura. En un caso notable, Chainalysis rastreó campañas de malware previamente no atribuibles en Tron, Aptos y BNB Smart Chain hasta UNC5342, un grupo afiliado a Corea del Norte. Los dispositivos infectados recibieron comandos codificados a través de transacciones en Tron y Aptos, dirigiéndolos a una transacción BSC que contenía direcciones de servidores cifradas y datos de configuración para el acceso remoto y la filtración de datos. Esta técnica se parece a tácticas anteriores, como EtherHiding, donde los hackers de Corea del Norte incluyeron código para robar monedas criptográficas en contratos inteligentes en 2025.