{"id":21307,"date":"2026-10-06T19:25:00","date_gmt":"2026-10-06T15:25:00","guid":{"rendered":"https:\/\/eternos974.live\/?p=21307"},"modified":"2026-10-05T22:11:12","modified_gmt":"2026-10-05T18:11:12","slug":"les-pirates-nord-coreens-cachent-leurs-serveurs-dans-ethereum","status":"publish","type":"post","link":"https:\/\/eternos974.live\/index.php\/2026\/10\/06\/les-pirates-nord-coreens-cachent-leurs-serveurs-dans-ethereum\/","title":{"rendered":"Les pirates nord-cor\u00e9ens cachent leurs serveurs dans Ethereum"},"content":{"rendered":"

Les pirates nord-cor\u00e9ens ont trouv\u00e9 une nouvelle mani\u00e8re de rester sous le radar : utiliser la blockchain Ethereum pour cacher des adresses de serveurs malveillants. Cette technique, baptis\u00e9e HashHiding<\/strong>, repose sur une ing\u00e9niosit\u00e9 qui pourrait bouleverser la mani\u00e8re dont les autorit\u00e9s combattent les cyberattaques. En int\u00e9grant des adresses de serveurs dans des transferts de cryptomonnaie, les cybercriminels ont trouv\u00e9 un moyen de communiquer avec leurs logiciels malveillants sans laisser de traces identifiables.<\/p>\n

Le fonctionnement de HashHiding<\/strong> est simple, mais diaboliquement efficace. Chaque transfert sur Ethereum comporte une adresse destinataire, une longue suite de lettres et de chiffres. Les pirates choisissent une adresse fictive, qui ne correspond \u00e0 aucun portefeuille r\u00e9el. Cette adresse, cependant, contient en r\u00e9alit\u00e9 l\u2019adresse du serveur de commandes du malware. Les donn\u00e9es encod\u00e9es sur la blockchain sont immuables : une fois inscrites, elles ne peuvent \u00eatre ni effac\u00e9es, ni modifi\u00e9es. Cela rend impossible toute tentative de d\u00e9sactivation du malware en bloquant simplement son serveur. Les chercheurs de Ransom-ISAC soulignent que cette m\u00e9thode est \u00ab une utilisation d\u00e9lib\u00e9r\u00e9e et mature des infrastructures blockchain publiques \u00bb, un signe de maturit\u00e9 technique rare chez les cybercriminels.<\/p>\n

L\u2019ing\u00e9niosit\u00e9 des pirates ne s\u2019arr\u00eate pas l\u00e0. Les cybercriminels utilisent simultan\u00e9ment plusieurs blockchains (Ethereum, BNB Smart Chain, TRON, Aptos) pour dissimuler leurs activit\u00e9s. Cette redondance rend les attaques encore plus r\u00e9silientes : m\u00eame si un r\u00e9seau est bloqu\u00e9, les autres continuent de fonctionner. Les chercheurs ont recens\u00e9 plus de 2 600 transferts de ce type en trois mois, avec des changements d\u2019adresses si subtils qu\u2019un seul chiffre diff\u00e9rent peut \u00e9chapper \u00e0 l\u2019\u0153il nu. Ce niveau de sophistication force les autorit\u00e9s \u00e0 repenser leurs strat\u00e9gies de lutte contre le cybercrime.<\/p>\n

L\u2019impact de HashHiding<\/strong> sur la cybers\u00e9curit\u00e9 est consid\u00e9rable. Les pirates nord-cor\u00e9ens, souvent associ\u00e9s \u00e0 des groupes comme Lazarus, ont montr\u00e9 une capacit\u00e9 \u00e0 s\u2019adapter aux outils de d\u00e9fense. Le malware, une fois install\u00e9, vole des identifiants et permet un acc\u00e8s \u00e0 distance aux pirates. Les autorit\u00e9s, face \u00e0 cette nouvelle menace, doivent d\u00e9sormais surveiller non seulement les serveurs, mais aussi les flux de transferts sur les blockchains. Cette \u00e9volution pose des questions cruciales : comment les syst\u00e8mes de d\u00e9tection peuvent-ils s\u2019adapter \u00e0 une menace qui se cache dans des donn\u00e9es apparemment inoffensives ? La r\u00e9ponse pourrait d\u00e9terminer l\u2019avenir de la lutte contre le cybercrime.<\/p>\n

Sources<\/h2>\n