Des hackers li\u00e9s \u00e0 la Cor\u00e9e du Nord<\/strong> ont utilis\u00e9 les blockchains Tron<\/strong>, Aptos<\/strong> et BNB Chain<\/strong> pour maintenir une infrastructure de malware, tandis que des acteurs soup\u00e7onn\u00e9s d’\u00eatre li\u00e9s \u00e0 l’Iran<\/strong> ont int\u00e9gr\u00e9 des instructions dans des transactions Bitcoin<\/strong>. Selon un rapport de Chainalysis<\/em>, les hackers d’\u00c9tat ont repr\u00e9sent\u00e9 environ deux tiers<\/strong> de la nouvelle activit\u00e9 chaque trimestre, et le nombre d’attaques o\u00f9 les cybercriminels ont stock\u00e9 des instructions de malware ou des informations d’infrastructure sur des blockchains publiques a augment\u00e9 de 420 %<\/strong> au cours des 12 derniers mois.<\/p>\n Chainalysis a identifi\u00e9 des op\u00e9rateurs li\u00e9s \u00e0 la Cor\u00e9e du Nord et \u00e0 l’Iran parmi les acteurs \u00e9tatiques adoptant cette technique. Dans l’une des conclusions du rapport, la soci\u00e9t\u00e9 d’analyse a reli\u00e9 une activit\u00e9 auparavant non attribu\u00e9e, s’\u00e9tendant sur Tron, Aptos et BNB Smart Chain (BSC), \u00e0 UNC5342<\/strong>, un groupe li\u00e9 \u00e0 la Cor\u00e9e du Nord suivi par Google Threat Intelligence. Des pointeurs cod\u00e9s dans les transactions Tron et Aptos dirigeaient les appareils infect\u00e9s vers la m\u00eame transaction BSC, Tron servant de premi\u00e8re route et Aptos comme solution de secours, selon Chainalysis.<\/p>\n La transaction BSC contenait des adresses de serveur crypt\u00e9es et des donn\u00e9es de configuration qui connectaient les appareils compromis \u00e0 une infrastructure off-chain utilis\u00e9e pour l’acc\u00e8s \u00e0 distance et le vol de donn\u00e9es. Chainalysis a d\u00e9clar\u00e9 que l’utilisation de blockchains publiques augmente la durabilit\u00e9 des campagnes de malware, car les informations stock\u00e9es restent accessibles m\u00eame apr\u00e8s la suppression de domaines, serveurs ou d\u00e9p\u00f4ts de code.<\/p>\n En 2025<\/strong>, des hackers nord-cor\u00e9ens ont utilis\u00e9 une technique similaire appel\u00e9e EtherHiding<\/strong> pour ins\u00e9rer du code de vol de crypto dans des contrats intelligents. La soci\u00e9t\u00e9 a \u00e9galement enregistr\u00e9 une augmentation de 440 %<\/strong> des \u00e9critures malveillantes sur la blockchain depuis juillet 2025, lorsque des mod\u00e8les d’intelligence artificielle chinois open-source de haute capacit\u00e9 ont commenc\u00e9 \u00e0 produire du code malveillant avec des protections limit\u00e9es.<\/p>\n Eric Jardine, responsable de la recherche sur les cybercrimes chez Chainalysis, a d\u00e9clar\u00e9 \u00e0 Cointelegraph qu’ils avaient trouv\u00e9 une \u00ab\u00a0association claire \u00e0 un moment donn\u00e9\u00a0\u00bb, mais n’avaient pas pu prouver que les acteurs publiant les transactions et contrats malveillants avaient utilis\u00e9 ces mod\u00e8les pour augmenter leur production.<\/p>\n<\/blockquote>\n Chainalysis a \u00e9galement identifi\u00e9 des acteurs de menace qu’elle soup\u00e7onne d’\u00eatre li\u00e9s au minist\u00e8re iranien du renseignement, \u00e9crivant des donn\u00e9es de routage de commande et de contr\u00f4le cod\u00e9es sur la blockchain Bitcoin. La soci\u00e9t\u00e9 a pr\u00e9cis\u00e9 que son \u00e9valuation \u00e9tait bas\u00e9e sur la famille de malware, la m\u00e9thode de d\u00e9codage, le timing et l’infrastructure serveur associ\u00e9e \u00e0 des op\u00e9rations iraniennes pr\u00e9c\u00e9demment rapport\u00e9es, plut\u00f4t que sur l’activit\u00e9 blockchain seule.<\/p>\n Les portefeuilles contr\u00f4l\u00e9s par les attaquants ont envoy\u00e9 de petits paiements \u00e0 une adresse Bitcoin bien connue, ayant des liens historiques avec le cr\u00e9ateur de Bitcoin, Satoshi Nakamoto<\/strong>, selon le rapport. Chainalysis a indiqu\u00e9 que cette adresse n’avait aucun lien avec les attaquants et servait de lieu public permanent que les appareils infect\u00e9s pouvaient v\u00e9rifier pour des instructions mises \u00e0 jour. Les attaquants pouvaient changer leur infrastructure serveur en publiant une autre transaction Bitcoin, apr\u00e8s quoi les appareils infect\u00e9s r\u00e9cup\u00e9reraient automatiquement les nouvelles informations.<\/p>\n Une fois que le malware avait obtenu ces instructions, l’op\u00e9ration se d\u00e9pla\u00e7ait off-chain pour des activit\u00e9s pouvant inclure l’acc\u00e8s \u00e0 distance, le vol de donn\u00e9es d’identification et la livraison de malware suppl\u00e9mentaire.<\/p>\n","protected":false},"excerpt":{"rendered":" Activit\u00e9s des Hackers Li\u00e9s \u00e0 la Cor\u00e9e du Nord et \u00e0 l’Iran Des hackers li\u00e9s \u00e0 la Cor\u00e9e du Nord ont utilis\u00e9 les blockchains Tron, Aptos et BNB Chain pour maintenir une infrastructure de malware, tandis que des acteurs soup\u00e7onn\u00e9s d’\u00eatre li\u00e9s \u00e0 l’Iran ont int\u00e9gr\u00e9 des instructions dans des transactions Bitcoin. Selon un rapport de Chainalysis, les hackers d’\u00c9tat ont repr\u00e9sent\u00e9 environ deux tiers de la nouvelle activit\u00e9 chaque trimestre, et le nombre d’attaques o\u00f9 les cybercriminels ont stock\u00e9 des instructions de malware ou des informations d’infrastructure sur des blockchains publiques a augment\u00e9 de 420 % au cours des<\/p>\n","protected":false},"author":3,"featured_media":18535,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[3976,11,344,3681,76,10942,10943,65,954,72,2995,558,952],"class_list":["post-18536","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-aptos","tag-bitcoin","tag-bnb-chain","tag-bsc","tag-chainalysis","tag-eric-jardine","tag-etherhiding","tag-hack","tag-iran","tag-north-korea","tag-revolut","tag-satoshi-nakamoto","tag-tron"],"yoast_description":"Un rapport de Chainalysis r\u00e9v\u00e8le une augmentation de 420 % des malwares on-chain li\u00e9s aux hackers d'\u00c9tat de la Cor\u00e9e du Nord et de l'Iran, qui utilisent des blockchains publiques pour mener des cybercrimes.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18536","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18536"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18536\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18535"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18536"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18536"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18536"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Techniques Utilis\u00e9es par les Hackers<\/h2>\n
Augmentation des \u00c9critures Malveillantes<\/h2>\n
Analyse des Menaces et des Transactions<\/h2>\n
\n