Malware op blockchains neemt explosief toe: Noord-Korea en Iran voeren de aanval

Criminele groepen die aan staten zijn gelinkt gebruiken steeds vaker openbare blockchains om malware in contact te houden met servers die niet zomaar offline te halen zijn. Het aantal schadelijke transacties op deze netwerken is in minder dan een jaar met 440 procent gestegen.

Volgens onderzoeksbedrijf Chainalysis maken Noord-Korea en Iran samen ongeveer twee derde uit van alle waargenomen 'blockchain dead drops' – een techniek waarbij malware-instructies in transacties en smart contracts worden opgeslagen. Staatsgebonden hackers vertegenwoordigen nu ongeveer de helft van alle gemeten activiteit, terwijl dit begin 2024 nog verwaarloosbaar was.

Kunstmatige intelligentie maakt aanvallen makkelijker

De sterke stijging hangt samen met de opkomst van geavanceerde Chinese AI-modellen met veel capaciteit. Deze tools verlagen de drempel voor het bouwen van aanvalsinfrastructuur aanzienlijk. Chainalysis telde eerder gemiddeld 2,06 schadelijke transacties per dag; nu zijn het er 11,1.

Meerdere netwerken als backup

Hackers worden steeds slimmer in hun aanpak. Noord-Koreaanse groepen gebruiken inmiddels meerdere blockchains tegelijk – TRON, Aptos en BNB Smart Chain – zodat ze kunnen uitwijken als één route wordt geblokkeerd. Ook Iraanse actoren hebben een slimme aanpak: zij verbergen commando's in Bitcoin-transacties naar een historisch adres van Satoshi Nakamoto.

Verdediging verschuift naar monitoring

De klassieke aanpak – servers eenvoudig offline halen – werkt niet meer tegen blockchain-gebaseerde malware. In plaats daarvan moeten cybersecurity-teams nu voortdurend transacties, wallets en netwerken in de gaten houden. Hoewel elke stap van aanvallers zichtbaar blijft op het openbare ledger, creëert dit een enorme extra last voor verdedigers.

De uitdaging groeit naarmate meer criminelen deze technieken gebruiken – nu ook in een malware-as-a-service model waar groepen infrastructuur aan elkaar verhuren.