谷歌披露朝鲜关联黑客利用“以太坊隐藏”技术进行加密货币盗窃与敏感信息收集

谷歌威胁情报组（GTIG）于17日发布报告指出，与朝鲜相关的黑客组织UNC5324正在使用一种名为“以太坊隐藏”（Ether Hiding）的新技术，实施加密货币**并收集敏感信息。

该技术**被发现用于将恶意软件存储在公共去**化区块链上，由**支持的攻击者滥用，具有重要安全警示意义。

GTIG监测到，UNC5324通过名为“Contagious Interview”的社交工程活动，诱骗开发者安装恶意软件。该攻击利用多阶段感染流程，影响Windows、macOS和Linux等多种操作系统。

攻击者将恶意软件代码部署在不可更改的区块链中，并以“只读”方式调用，实现匿名控制命令传输，持续操控受感染系统。