北朝鮮関連ハッカーが、テイクダウン耐性マルウェアのためにブロックチェーンC2ネットワークにハッシュ隠蔽機能を追加

北朝鮮と関係のあるクロスチェーンTxDataHiding（XCTDH）キャンペーンの背後にいる組織は、ハッシュハイディングと呼ばれる新しいイーサリアムベースの復旧チャネルによって、ブロックチェーンを基盤としたコマンド＆コントロールのインフラストラクチャを拡張した。

この手法では、通常のイーサリアム送金の受取人アドレス内にアクティブなC2 IPアドレスとポート番号を保存することで、感染したシステムがドメイン、スマートコントラクト、トランザクション呼び出しデータに依存すること...

Les pirates nord-coréens utilisent Ethereum pour cacher des adresses de serveurs malveillants via HashHiding. 🤖 🧠

https://eternos974.live/index.php/2026/10/06/les-pirates-nord-coreens-cachent-leurs-serveurs-dans-ethereum/

#Ethereum

Malware uses HashHiding: hiding IPs and ports in Ethereum addresses. #BlockchainThreat #Ethereum #Malware #Security #HashHiding #CyberDefense thedailytechfeed.com/malware-uses...

DPRK malware reads its C2 address from Ethereum transfers - blocking the IP is not enough. https://intel.threadlinqs.com/threat/TL-2026-2782 #ThreatIntel #DEVPOPPERjs #OmniStealer #XCTDH

XCTDH Adopts HashHiding: C2 Now Travels Over Ethereum Addresses

XCTDHキャンペーン、「HashHiding」とブロックチェーン取引でマルウェアのC2インフラを隠蔽

北朝鮮(DPRK)の関与が指摘されているマルウェアキャンペーンが、コマンド&コントロール(C2)の仕組みにEthereumの取引を新たに加えました。このXCTDHキャンペーンではすでに、BNB Smart Chain(BSC)上に置いたマルウェアのペイロードを探し出すために、TRONとAptosを利用していました。

北朝鮮関連ハッカー、ブロックチェーンC2網に「HashHiding」を追加　テイクダウンに強いマルウェアを展開

北朝鮮（DPRK）とつながりのある攻撃グループが、「Cross-Chain TxDataHiding（XCTDH）」キャンペーンで運用しているブロックチェーン基盤のコマンド&コントロール（C2）インフラを拡張しました。新たに加わったのは、イーサリアムを利用した復旧用チャネル「HashHiding」です。 この手法は、

"XCTDH Adopts Hash Hiding" published by RansomISAC. #OmniStealer, #NullReceiver, #HashHiding https://ransom-isac.org/blog/xctdh-adopts-hash-hiding