Hakerzy z DPRK wykorzystują 'EtherHiding' do hostowania złośliwego oprogramowania na blockchainach Ethereum i BNB: Google
Grupa Threat Intelligence firmy Google ostrzegła, że Korea Północna wykorzystuje EtherHiding — złośliwe oprogramowanie ukrywające się w smart contracts na blockchainie i umożliwiające kradzież kryptowalut — w swoich operacjach cybernetycznych, podczas gdy rok 2025 zapowiada się na rekordowy pod względem liczby kradzieży kryptowalut dokonywanych przez to państwo zbójeckie.
Chociaż badacze Google stwierdzili, że EtherHiding był używany przez cyberprzestępców nastawionych na zysk finansowy, którzy od co najmniej września 2023 roku wykorzystywali blockchain do dystrybucji infostealerów, to jest to pierwszy raz, kiedy zaobserwowano jego użycie przez państwo narodowe. Złośliwe oprogramowanie jest szczególnie odporne na tradycyjne metody blokowania i usuwania.
„EtherHiding stawia nowe wyzwania, ponieważ tradycyjne kampanie były zwykle zatrzymywane przez blokowanie znanych domen i adresów IP” — napisali badacze w poście na blogu, wskazując BNB Smart Chain i Ethereum jako platformy, które były gospodarzem złośliwego kodu. Autorzy złośliwego oprogramowania mogą „wykorzystać blockchain do przeprowadzania kolejnych etapów rozprzestrzeniania malware, ponieważ smart contracts działają autonomicznie i nie mogą zostać wyłączone” — dodali.
Jak zauważyli, choć badacze ds. bezpieczeństwa mogą ostrzegać społeczność, oznaczając kontrakt jako złośliwy w oficjalnych skanerach blockchain, „złośliwa aktywność nadal może być prowadzona”.
Zagrożenie hakerskie ze strony Korei Północnej
Hakerzy z Korei Północnej ukradli w tym roku już ponad 2 miliardy dolarów, z czego większość pochodzi z ataku na giełdę kryptowalut Bybit w lutym, w którym skradziono 1,46 miliarda dolarów — wynika z raportu firmy analitycznej Elliptic z października.
DPRK została również uznana za odpowiedzialną za ataki na LND.fi, WOO X i Seedify, a także trzydzieści innych włamań, co łącznie daje ponad 6 miliardów dolarów skradzionych przez to państwo. Według agencji wywiadowczych, środki te pomagają finansować programy nuklearne i rakietowe kraju.
Pozyskiwane poprzez mieszankę inżynierii społecznej, wdrażania złośliwego oprogramowania i zaawansowanego szpiegostwa cybernetycznego, Korea Północna opracowała zestaw taktyk umożliwiających dostęp do systemów finansowych lub wrażliwych danych firm. Reżim udowodnił, że jest gotów posunąć się bardzo daleko, w tym zakładać fikcyjne firmy i celować w deweloperów za pomocą fałszywych ofert pracy.
Przypadki zgłaszane do Decrypt pokazują również, że północnokoreańskie grupy hakerskie zatrudniają obecnie osoby niebędące Koreańczykami jako przykrywki, aby pomóc im przejść rozmowy kwalifikacyjne i zdobyć pracę w firmach technologicznych i kryptowalutowych, ponieważ pracodawcy stają się coraz bardziej ostrożni wobec Koreańczyków podszywających się pod osoby z innych krajów. Atakujący mogą także zwabiać ofiary na spotkania wideo lub fałszywe nagrania podcastów na platformach, które następnie wyświetlają komunikaty o błędach lub zachęcają do pobrania aktualizacji zawierających złośliwy kod.
Hakerzy z Korei Północnej atakowali również tradycyjną infrastrukturę internetową, przesyłając ponad 300 malicious code packages to the npm registry, otwarte repozytorium oprogramowania używane przez miliony deweloperów do udostępniania i instalowania oprogramowania JavaScript.
Jak działa EtherHiding?
Najnowszy zwrot Korei Północnej, polegający na włączeniu EtherHiding do swojego arsenału, został prześledzony do lutego 2025 roku, a od tego czasu Google śledzi UNC5342 — północnokoreańskiego aktora zagrożeń powiązanego z grupą hakerską FamousChollima — który włączył EtherHiding do swojej kampanii inżynierii społecznej Contagious Interview.
Wykorzystanie złośliwego oprogramowania EtherHiding polega na osadzaniu złośliwego kodu w smart contracts publicznych blockchainów, a następnie atakowaniu użytkowników poprzez strony WordPress zainfekowane niewielkim fragmentem kodu JavaScript.
„Gdy użytkownik odwiedza zainfekowaną stronę, loader script uruchamia się w jego przeglądarce” — wyjaśnili badacze Google. „Ten skrypt komunikuje się następnie z blockchainem, aby pobrać główny złośliwy ładunek przechowywany na zdalnym serwerze.”
Dodali, że złośliwe oprogramowanie wykorzystuje wywołanie funkcji tylko do odczytu (takie jak eth_call), które nie tworzy transakcji na blockchainie. „Zapewnia to, że pobranie malware odbywa się w sposób niewidoczny i unika opłat transakcyjnych (czyli gas fees)” — zauważyli. „Po pobraniu złośliwy ładunek jest wykonywany na komputerze ofiary. Może to prowadzić do różnych złośliwych działań, takich jak wyświetlanie fałszywych stron logowania, instalowanie malware kradnącego informacje lub wdrażanie ransomware.”
Badacze ostrzegli, że „podkreśla to ciągłą ewolucję” taktyk cyberprzestępców. „W istocie, EtherHiding oznacza zwrot w kierunku nowej generacji bulletproof hostingu, gdzie wrodzone cechy technologii blockchain są wykorzystywane do złośliwych celów.”
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Raport finansowy Delta Airlines (DAL.US) ujawnia, że branża lotnicza „pożera zyski przez energię”! Przychody w III kwartale osiągnęły rekordowy poziom, ale wysokie ceny ropy obniżają perspektywy zysków
W trzecim kwartale Delta Airlines odnotowała wzrost skorygowanych wydatków na paliwo o 62% rok do roku, a skorygowana marża operacyjna spadła z 11,1% do 9,4%. Wyniki te oraz perspektywy na przyszłość pokazują odporność tej gigantycznej linii lotniczej w obliczu wysokich cen ropy, ale jeszcze nie sygnalizują ponownego rozszerzenia marży zysku.
Morgan Stanley jest optymistyczny wobec SpaceX: Potencjał “Tera’Merica” jest niedoceniany, rozwój AI dla przedsiębiorstw i ekspansja mocy obliczeniowej otwierają przestrzeń wzrostu
Morgan Stanley uważa, że logika wzrostu SpaceX rozszerza się z sektora kosmicznego i łączności satelitarnej na sztuczną inteligencję dla przedsiębiorstw i infrastrukturę obliczeniową, a odbudowa zaawansowanego przemysłu wytwórczego w USA może otworzyć jeszcze szersze perspektywy długoterminowe. Komercjalizacja AI dla firm oraz ekspansja mocy obliczeniowej stanowią bezpośrednie wsparcie dla wzrostu, a szanse związane z przemysłem wytwórczym, określane mianem "Tera’Merica", zapewniają spółce dodatkowy potencjał wzrostu w długim terminie.
Delta Air Lines obniża prognozy zysków z powodu wzrostu kosztów paliwa przekraczającego wzrost cen biletów
Delta Air Lines obniżyła prognozę rocznego zysku z powodu wzrostu kosztów paliwa o 6 miliardów dolarów, co stanowi wyzwanie dla zdolności pasażerów do znoszenia gwałtownie rosnących cen biletów. Przewiduje się, że działalność rafineryjna wygeneruje 700 milionów dolarów zysku, łagodząc wpływ kosztów paliwa. W piątek Delta Air Lines obniżyła swoją prognozę rocznego zysku o prawie jedną czwartą, ponieważ gwałtownie rosnące koszty paliwa niwelują pozytywny wpływ silnego popytu na podróże i wyższych cen biletów lotniczych. Obniżenie prognozy podkreśla coraz poważniejsze wyzwania, przed którymi stają amerykańskie linie lotnicze: czy, jeśli ceny paliwa utrzymają się na wysokim poziomie, pasażerowie będą gotowi zaakceptować dalszy wzrost cen biletów. Linie lotnicze już znacząco podniosły ceny biletów w bieżącym roku, a analitycy ostrzegają, że dalsze podwyżki mogą wystawić na próbę chęć pasażerów do dalszego wydawania pieniędzy. Firma z siedzibą w Atlancie spodziewa się, że jej roczne wydatki na paliwo wzrosną o około 6 miliardów dolarów w porównaniu z rokiem poprzednim. W trzecim kwartale wydatki na paliwo wzrosły o 62% rdr, do 4,1 miliarda dolarów, przekraczając lipcową prognozę o ponad 500 milionów dolarów. Zapytany o powody obniżenia prognozy, dyrektor finansowy Delta, Erik Snell, powiedział: „To wyłącznie kwestia paliwa”, zauważając wzrost cen ropy i rafinowanego paliwa lotniczego od okresu letniego. Obecnie Delta przewiduje skorygowany roczny zysk na akcję w wysokości 5,10–5,60 USD, poniżej prognozy z lipca wynoszącej 6,50–7,50 USD. Według danych London Stock Exchange Group, nowa mediana wynosi 5,35 USD, mniej niż średnia prognoza analityków wynosząca 5,46 USD. Spółka spodziewa się skorygowanego zysku przed opodatkowaniem w 2026 roku w wysokości 4,5 miliarda dolarów. Według danych London Stock Exchange Group, skorygowany zysk na akcję za trzeci kwartał wyniósł 1,72 USD, nieco poniżej średniej oczekiwań analityków wynoszącej 1,76 USD, a skorygowana marża operacyjna spadła z 11,1% do 9,4%. Delta jest pierwszą dużą amerykańską linią lotniczą, która opublikowała wyniki finansowe za trzeci kwartał. Jej konkurenci, United Airlines, American Airlines oraz Southwest Airlines, opublikują raporty jeszcze w tym miesiącu. Wzrost cen biletów Według danych Amerykańskiego Biura Statystyki Transportu, w pierwszych ośmiu miesiącach 2026 roku amerykańskie linie lotnicze wydały na paliwo do lotów rozkładowych łącznie 42,9 miliarda dolarów - to prawie 13,2 miliarda dolarów więcej niż rok wcześniej, mimo lekkiego spadku zużycia paliwa. Silny popyt i ograniczony wzrost liczby miejsc pozwoliły liniom lotniczym przerzucić wyższe koszty paliwa na pasażerów. Według amerykańskiego Biura Statystyki Pracy, w ciągu pięciu miesięcy do sierpnia ceny biletów lotniczych w USA wzrosły przeciętnie o około 25% w porównaniu do analogicznego okresu rok wcześniej. Wobec utrzymujących się wysokich cen paliwa i planów zwiększenia mocy przewozowych branży w czwartym kwartale, analitycy uważnie obserwują, czy linie lotnicze, w tym Delta, będą mogły jeszcze bardziej podnosić ceny biletów bez tłumienia popytu na podróże. Analitycy Deutsche Bank przewidują, że w czwartym kwartale branża odzyska w postaci przychodów mniejszy procent kosztów paliwa i spodziewają się pełnego odzyskania kosztów dopiero na początku 2027 roku. Delta twierdzi, że popyt pozostaje silny. Snell poinformował, że poziom rezerwacji na czwarty kwartał sięga już prawie 60%, a firma spodziewa się wzrostu przychodów rok do roku o około 20%. Według danych LSEG, firma przewiduje skorygowany zysk na akcję w czwartym kwartale na poziomie 1,15–1,65 USD, z medianą (1,40 USD) blisko średniej prognozy analityków wynoszącej 1,39 USD. Przewaga rafinerii Delta posiada przewagę nad innymi amerykańskimi liniami lotniczymi: jej rafineria pod Filadelfią ma wygenerować w tym roku 700 milionów dolarów zysku. „Posiadamy rafinerię, która zapewnia nam zabezpieczenie przed wahaniami cen paliwa – częściowe zabezpieczenie – czego nie ma żadna inna firma,” powiedział Snell. Monroe Refinery, kupiona w 2012 roku, przetwarza ropę naftową na paliwo lotnicze i inne produkty. Choć Delta płaci swojej jednostce lotniczej za paliwo po cenie rynkowej, zysk z rafinerii zostaje w spółce. Przy rosnącej różnicy między cenami ropy a produktów gotowych, to chroni Delta przed kosztami paliwa. Jednakże ta ochrona zależy od poziomu marży rafineryjnych — przy ich spadku rafineria może przynosić straty. Jednak ta rafineria łagodzi tylko częściowo wpływ wzrostu cen paliwa. Nawet przy spodziewanym zysku 40 centów na galonie, Delta przewiduje wzrost kosztów paliwa z 3,61 USD za galon w III kwartale do 4,25 USD w IV kwartale. Snell stwierdził, że koszty paliwa pozostaną wysokie przez jakiś czas. „Ostatecznie ceny paliwa spadną. Ale kiedy to nastąpi, jeszcze nie wiemy,” powiedział. (Niniejsze tłumaczenie artykułu przygotowane automatycznie przez Reuters dla wygody czytelników niebędących rodzimymi użytkownikami język
Ceny krypto
Więcej
