EtherHiding: Nordkoreanische Smart-Contract-Malware für Krypto-Diebstahl

Google Threat Intelligence meldet, dass die nordkoreanische Gruppe UNC5342 erstmals die Technik „EtherHiding“ einsetzt, um Malware über öffentliche Blockchains zu laden und Kryptowährungen zu stehlen – der erste beobachtete Nation-State-Einsatz dieser Methode.

Seit Februar 2025 läuft eine Social-Engineering-Kampagne („Contagious Interview“), bei der Entwickler mit Fake-Jobs geködert werden; ein JavaScript-Loader namens JADESNOW zieht anschließend per Smart Contract die nächste Stufe bis hin zum Backdoor INVISIBLEFERRET nach. Die Payloads liegen auf BNB Smart Chain und Ethereum und werden via read-only Calls abgefragt – robust gegen Takedowns und Blocklisten.

Indikatoren (Auswahl): BSC-Contract 0x8eac…a71c, Ethereum-Tx 0x86d1…1a33a (Backdoor), 0xc2da…8cd0f (Split-Payload). GTIG stellt zudem Erkennungen (u. a. YARA) und Abwehrhinweise bereit.

Laut Hochrechnung von FinanceFeeds belaufen sich die gestohlenen Beträge auf über 2 Mrd US Dollar in 2025.

Tags :

Related Posts

Kritische Schwachstellen in Veeam Backup & Replication behoben

Veeam hat am 14. Oktober 2025 das Patch-Update Veeam Backup & Replication 12.3.2.4165 veröffentlicht, das mehrere kritische Sicherheitslücken schließt.

Read More

Das Ende der digitalen Höflichkeit: robots.txt ist tot

In einem Bericht verabschiedet sich Heise mit einem Nachruf auf robots.txt, die legendäre Textdatei, die seit 1994 als unscheinbare Wächterin des Internets diente. Sie regelte, welche Inhalte von Webcrawlern indexiert werden durften – und basierte vollständig auf freiwilligem Respekt.

Read More

Forscher entdecken: Satellitenverbindungen sind oft unverschlüsselt

Ein Forschungsteam der Universität von Kalifornien, San Diego und der University of Maryland hat aufgedeckt, dass weltweit große Mengen sensibler Daten über geostationäre Satelliten unverschlüsselt übertragen werden. Mit handelsüblicher Hardware im Wert von wenigen Hundert Dollar konnten die Wissenschaftler Telefonate, SMS, interne Firmendaten, Regierungsverkehr und SCADA-Kommunikation empfangen.

Read More