北朝鮮チョルリマ集団、スマートコントラクト経由でEtherHidingを悪用しマルウェア拡散

ハッカー集団は2024年から2025年前半にかけて総額35億ドル以上を窃取後、イーサリアム基盤の手法を用いて求人担当者を装ったとされる。

ETH

要約

原文が短いため概要なし

用語解説
  • EtherHiding: ブロックチェーンのスマートコントラクト内に悪意あるコードを埋め込み、検出や削除を困難にするサイバー攻撃手法。
  • スマートコントラクト: ブロックチェーン上に保存される自己実行型のデジタル契約で、仲介者なしに契約条件を自動的に履行する。
  • チョルリマ集団: 世界の金融ネットワークを標的にしたサイバー諜報活動や仮想通貨窃取キャンペーンで知られる北朝鮮のハッカー組織。