Hacker della DPRK utilizzano 'EtherHiding' per ospitare malware su Ethereum e BNB blockchain: Google
Il Threat Intelligence Group di Google ha avvertito che la Corea del Nord sta utilizzando EtherHiding—un malware che si nasconde nei smart contract della blockchain e consente il furto di criptovalute—nelle sue operazioni di cyber hacking, mentre il 2025 sembra destinato a diventare un anno record per i furti di crypto da parte dello stato canaglia.
Sebbene i ricercatori di Google abbiano dichiarato che EtherHiding è stato utilizzato da attori minacciosi motivati finanziariamente che abusano della blockchain per distribuire infostealer almeno da settembre 2023, questa è la prima volta che ne osservano l’uso da parte di uno stato nazionale. Il malware è particolarmente resistente ai metodi convenzionali di rimozione e blocco.
“EtherHiding presenta nuove sfide poiché le campagne tradizionali sono solitamente fermate bloccando domini e IP noti,” hanno affermato i ricercatori in un post sul blog, indicando in particolare gli smart contract su BNB Smart Chain ed Ethereum come ospitanti codice malevolo. Gli autori del malware potrebbero “sfruttare la blockchain per eseguire ulteriori fasi di propagazione del malware poiché gli smart contract operano in modo autonomo e non possono essere disattivati,” hanno aggiunto.
Sebbene i ricercatori di sicurezza possano avvisare la comunità etichettando un contratto come malevolo sugli scanner blockchain ufficiali, hanno osservato che “le attività malevole possono comunque essere eseguite.”
La minaccia degli hacker nordcoreani
Gli hacker nordcoreani hanno rubato oltre 2 miliardi di dollari finora quest’anno, la maggior parte dei quali provenienti dall’attacco da 1,46 miliardi di dollari all’exchange di crypto Bybit a febbraio, secondo un rapporto di ottobre della società di analisi blockchain Elliptic.
La DPRK è stata inoltre ritenuta responsabile degli attacchi a LND.fi, WOO X e Seedify, oltre che di altri trenta attacchi, portando il totale rubato dal paese fino ad oggi a oltre 6 miliardi di dollari. Questi fondi, secondo le agenzie di intelligence, aiutano a finanziare i programmi di armi nucleari e missili del paese.
Ottenuti tramite una combinazione di ingegneria sociale, distribuzione di malware e sofisticata cyber spionaggio, la Corea del Nord ha sviluppato una serie di tattiche per ottenere accesso ai sistemi finanziari o ai dati sensibili delle aziende. Il regime si è dimostrato disposto a spingersi molto oltre per farlo, incluso creare aziende false e prendere di mira sviluppatori con offerte di lavoro fasulle.
I casi segnalati a Decrypt mostrano anche che i gruppi di hacker nordcoreani ora assumono non-coreani come prestanome per aiutarli a superare i colloqui e ottenere lavori presso aziende tech e crypto, poiché i datori di lavoro sono diventati più cauti nei confronti dei nordcoreani che si spacciano per persone di altri paesi durante i colloqui. Gli aggressori possono anche attirare le vittime in riunioni video o registrazioni di podcast falsi su piattaforme che poi mostrano messaggi di errore o richiedono il download di aggiornamenti che contengono codice malevolo.
Gli hacker nordcoreani hanno inoltre preso di mira l’infrastruttura web convenzionale, caricando oltre 300 pacchetti di codice malevolo nel registro npm, un repository di software open-source utilizzato da milioni di sviluppatori per condividere e installare software JavaScript.
Come funziona EtherHiding?
L’ultimo cambiamento della Corea del Nord, che include EtherHiding nel suo arsenale, è stato fatto risalire a febbraio 2025, e da allora Google ha dichiarato di aver monitorato UNC5342—un attore minaccioso nordcoreano collegato al gruppo di hacking FamousChollima—che ha incorporato EtherHiding nella sua campagna di ingegneria sociale Contagious Interview.
L’uso del malware EtherHiding prevede l’incorporamento di codice malevolo negli smart contract delle blockchain pubbliche, per poi prendere di mira gli utenti tramite siti WordPress infettati con un piccolo frammento di codice JavaScript.
“Quando un utente visita il sito compromesso, lo script loader viene eseguito nel suo browser,” hanno spiegato i ricercatori di Google. “Questo script poi comunica con la blockchain per recuperare il payload malevolo principale memorizzato su un server remoto.”
Hanno aggiunto che il malware utilizza una chiamata di funzione in sola lettura (come eth_call), che non crea una transazione sulla blockchain. “Ciò garantisce che il recupero del malware sia furtivo ed eviti le commissioni di transazione (cioè le gas fee),” hanno osservato. “Una volta recuperato, il payload malevolo viene eseguito sul computer della vittima. Questo può portare a varie attività malevole, come la visualizzazione di pagine di login false, l’installazione di malware per il furto di informazioni o il rilascio di ransomware.”
I ricercatori hanno avvertito che ciò “sottolinea la continua evoluzione” delle tattiche dei cybercriminali. “In sostanza, EtherHiding rappresenta un passaggio verso l’hosting a prova di proiettile di nuova generazione, dove le caratteristiche intrinseche della tecnologia blockchain vengono riutilizzate per fini malevoli.”
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Versione aggiornata 4 – Delta Air Lines avverte che, con l’aumento dei prezzi del carburante che colpisce i profitti, la capacità aerea si restringerà ulteriormente
Delta Air Lines abbassa le previsioni di profitto annuale a causa dell'aumento dei costi del carburante, previsti ora a 60 miliardi di dollari. L'amministratore delegato afferma che quest'anno le tariffe sono già aumentate di circa il 20%, mentre la resistenza dei passeggeri rimane limitata. Gli analisti avvertono che la capacità di mantenere tariffe elevate fino al 2027 sarà fondamentale per migliorare i margini di profitto. L'articolo include ulteriori dichiarazioni dalla conferenza finanziaria sui risultati e i commenti degli analisti. Rajesh Kumar Singh/Shivansh Tiwary Reuters Chicago, 9 ottobre – Delta Air Lines (DAL.N) ha dichiarato venerdì che, a causa dell'impennata dei costi del carburante, nonostante la forte domanda di viaggi e i prezzi dei biglietti in aumento, l’azienda è stata costretta a ridurre le previsioni di utile per il 2026 di quasi un quarto; ciò implica che il settore aereo potrebbe dover ulteriormente limitare la crescita dei voli l’anno prossimo per salvaguardare la redditività. Questo avvertimento evidenzia la crescente sfida affrontata dalle compagnie aeree statunitensi. Sebbene una domanda robusta e una crescita limitata dei posti abbiano consentito aumenti significativi dei prezzi per compensare i costi maggiori del carburante, espandere eccessivamente i voli rischia di intensificare la competizione per i passeggeri, rendendo più difficile mantenere tariffe alte e proteggere i margini di profitto. La compagnia, con sede ad Atlanta, ora prevede che la spesa annuale per il carburante aumenterà di circa 6 miliardi di dollari rispetto allo scorso anno, pari a circa 2 miliardi in più rispetto alle previsioni di luglio, poiché la guerra iraniana (link) ha causato una brusca risalita dei prezzi globali del carburante per aerei. Le compagnie aeree di tutto il mondo si preparano a uno shock duraturo sui costi del carburante. Michael O'Leary, CEO del gruppo Ryanair RYA.I, ha dichiarato giovedì che i prezzi elevati del carburante per aerei potrebbero persistere per altri 12-18 mesi (link), esercitando ulteriori pressioni sull’aumento delle tariffe e sul contenimento dei costi. “In un contesto di alti costi, la sola crescita non basta,” ha dichiarato l’AD di Delta, Ed Bastian, durante la conference call sui risultati e le prospettive aziendali. Ha aggiunto che il settore ha già attuato misure di contenimento dell’offerta, ma serviranno ulteriori azioni l’anno prossimo per migliorare la redditività. Bastian afferma che Delta ha già aumentato le tariffe di circa il 20% quest’anno, con resistenza limitata tra i viaggiatori. È fiducioso che queste tariffe elevate, anche se i costi del carburante dovessero calare, possano essere mantenute. Delta ha abbassato la sua previsione di utile per azione rettificato annuale dal range di luglio di 6,50-7,50 dollari a 5,10-5,60 dollari. Secondo i dati LSEG, il punto medio del nuovo intervallo è inferiore alla media delle previsioni degli analisti, pari a 5,46 dollari. L’utile rettificato per azione del terzo trimestre è stato di 1,72 dollari, 4 centesimi sotto la media degli analisti. Nelle contrattazioni di metà giornata, il titolo Delta Air Lines è sceso dell’1,7%, United Airlines UAL.O dell’1,4%, mentre American Airlines AAL.O e Southwest Airlines LUV.N sono entrambe scese di circa l’1%. Delta, grazie al possesso di una raffineria nei sobborghi di Philadelphia (link), ha in parte attenuato l’aumento dei costi del carburante e prevede che la raffineria genererà quest’anno entrate superiori a 700 milioni di dollari. Nonostante questa protezione, la compagnia si aspetta che il costo medio del carburante al gallone nel quarto trimestre salga a 4,25 dollari rispetto ai 3,61 del terzo trimestre. Delta prevede un utile rettificato nel quarto trimestre fra 1,15 e 1,65 dollari per azione, con la mediana di 1,40 dollari vicina alla stima media degli analisti di 1,39 dollari. Aumento delle tariffe Secondo dati governativi, nei primi otto mesi del 2026, la spesa per il carburante delle compagnie aeree statunitensi ha raggiunto 42,9 miliardi di dollari, con un aumento di 13,2 miliardi rispetto allo stesso periodo dell’anno precedente, nonostante un leggero calo nei consumi. Secondo il Bureau of Labor Statistics americano, da aprile ad agosto la forte domanda e la crescita limitata dei posti hanno permesso un aumento medio annuo delle tariffe delle compagnie aeree USA di circa il 25%. Gli analisti di Melius Research affermano che, nonostante l’impennata dei costi del carburante, la capacità di Delta di aumentare le tariffe sta aiutando a mantenere stabile la redditività del secondo semestre. Tuttavia, avvertono che i margini di profitto della compagnia stentano a migliorare da anni. “Riuscire a mantenere o aumentare i prezzi nel 2027 è fondamentale per il miglioramento dei margini,” scrivono nel loro rapporto. Con la crescita dell’offerta destinata ad accelerare nel quarto trimestre, questa sfida potrebbe diventare ancora più difficile. Gli anal
I risultati finanziari delle grandi banche di Wall Street saranno svelati la prossima settimana: i ricavi delle negoziazioni azionarie potrebbero avvicinarsi ai 19 miliardi di dollari, ma l’epoca del “tutti vincitori” potrebbe essere ormai passata.
Le previsioni degli analisti raccolte da Bloomberg mostrano che i ricavi totali del trading azionario delle cinque principali banche americane nel terzo trimestre si avvicineranno a 19 miliardi di dollari, mentre i ricavi del trading su reddito fisso sono previsti in calo al minimo annuale e anche l'attività di fusioni e acquisizioni si è raffreddata. Nel frattempo, gli strumenti di ottimizzazione della liquidità basati sull’AI potrebbero causare una perdita di depositi, alimentando le preoccupazioni del mercato riguardo alle azioni bancarie. Secondo gli analisti, sebbene i risultati di redditività delle diverse banche possano differenziarsi ulteriormente, le preoccupazioni del mercato sull’impatto dell’AI potrebbero ormai essere eccessive.
Delta Air Lines (DAL.US) rivela come i profitti del settore aereo siano "distrutti dall’energia": Ricavi record nel Q3, ma gli alti prezzi del petrolio riducono le prospettive di profitto
La spesa per carburante di Delta Air Lines nel terzo trimestre è aumentata del 62% su base annua, mentre il margine operativo rettificato è sceso dall’11,1% al 9,4%. Pertanto, questi risultati e le prospettive future mostrano la resilienza operativa di questo gigante dell’aviazione in un contesto di prezzi elevati del petrolio, ma non hanno ancora segnalato una ripresa dell’espansione dei margini di profitto.
Prezzi delle criptovalute
Altro
