Noord-Koreaans hackerscollectief UNC5342 maakt sinds begin 2025 gebruik van een geavanceerde techniek, genaamd EtherHiding, om malware te verspreiden via publieke blockchains. Onderzoekers van Google Threat Intelligence ontdekten deze methode, waarmee de groep slimme contracten op blockchains zoals Ethereum en BNB Smart Chain inzet om schadelijke software onuitwisbaar te hosten. De campagne richt zich specifiek op sociale manipulatie van ontwikkelaars binnen de crypto- en technologiesector.

EtherHiding benut de unieke eigenschappen van blockchaintechnologie, waaronder de onveranderlijkheid en publieke toegankelijkheid, om malware via slimme contracten te verbergen en te verspreiden. Hierdoor kunnen infecties moeilijk worden opgespoord en verwijderd, aangezien de kwaadaardige code op de blockchain blijft bestaan ondanks pogingen tot verwijdering of detectie. De slimme contracten worden gebruikt als een onuitwisbare drager voor de malware, wat een nieuwe uitdaging vormt voor cybersecurity binnen de gedecentraliseerde digitale infrastructuur.

Volgens de onderzoekers gaat het bij deze tactiek om een combinatie van technische innovatie en social engineering, waarbij de aanvallers ontwikkelaars proberen te misleiden en te verleiden malware te activeren of te verspreiden via hun projecten in de blockchainruimte. UNC5342 staat bekend om zijn geavanceerde cyberaanvallen en zijn focus op financieel gewin en cyberspionage, en met de introductie van EtherHiding tonen zij opnieuw hun vermogen om nieuwe methodes te ontwikkelen om traditionele beveiligingsmaatregelen te omzeilen.

De ontdekking van EtherHiding onderstreept de toenemende complexiteit van cyberdreigingen binnen de cryptowereld en benadrukt het belang van voortdurende waakzaamheid en geavanceerde beveiligingsstrategieën. Organisaties en ontwikkelaars worden geadviseerd extra voorzorgsmaatregelen te nemen bij het ontwikkelen en beheren van slimme contracten, evenals alert te zijn op verdachte activiteiten die wijzen op manipulatie door kwaadwillenden zoals UNC5342.