Modelos chineses de IA impulsionam alta de 440% em comandos de malware hospedados em blockchain
Segundo a Chainalysis, desde a chegada de modelos chineses de IA de código aberto sem restrições, invasores publicam instruções de malware em blockchains com uma frequência 440% maior. Em menos de um ano, as gravações maliciosas diárias on-chain saltaram de 2,06 para 11,1.
A Chainalysis chama essa técnica de pontos mortos em blockchain (BDDs). A empresa constatou que operadores ligados a governos da Coreia do Norte e do Irã agora são responsáveis pela maior parte da atividade.
A resistência à censura se torna um recurso para hackers
Em seu relatório mais recente, a Chainalysis observou que hackers armazenavam códigos maliciosos em servidores centralizados, que podiam ser apreendidos, bloqueados ou tirados do ar. Agora, porém, os invasores os armazenam em blockchains públicas.
“Chamamos essa técnica de ‘pontos mortos em blockchain’ (BDD). Os BDDs armazenam cargas úteis em transações on-chain e contratos inteligentes, de onde dispositivos infectados podem recuperá-las sob demanda. A permanência das blockchains dá longevidade às campanhas cibernéticas de agentes de ameaça; eles podem se comunicar com máquinas comprometidas sem temer perder seu retransmissor de comando e controle (C2)”, diz o relatório.
A empresa ressalta que o perigo está na durabilidade, não no poder de ataque. As campanhas sobrevivem à apreensão de domínios, à derrubada de serviços de hospedagem e à remoção de repositórios. A técnica remonta a 2013, quando uma variante da botnet Necurs armazenou domínios em uma bifurcação do Bitcoin (BTC) chamada Namecoin.
A técnica chegou às blockchains compatíveis com a Ethereum Virtual Machine (EVM) em 2023, com o nome EtherHiding. Mais tarde, o Google flagrou o grupo norte-coreano UNC5342 usando-a em falsas entrevistas de emprego.
A Chainalysis situa a recente explosão em meados de 2025. Foi quando modelos chineses poderosos de pesos abertos foram lançados sem proteções contra a criação de código malicioso. Isso eliminou a barreira de conhecimento técnico que antes mantinha raros os pontos de entrega ocultos, afirmou a empresa.
A disseminação agora vai muito além das criptomoedas. Pesquisadores da Netskope afirmam que o ataque à cadeia de suprimentos ChainDrop atingiu mais de 440 pacotes npm em agosto de 2026.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Pyongyang, Teerã e fóruns russos escrevem seus próprios manuais
Os cibercriminosos responderam por quase toda a atividade de pontos de entrega ocultos até o início de 2024. No segundo trimestre de 2026, grupos ligados a Estados responderam por cerca de dois terços da nova atividade a cada trimestre e por metade do total.
O UNC5342, da Coreia do Norte, agora opera um sistema de retransmissão com três blockchains. Ponteiros na TRON (TRX) e na Aptos (APT) direcionam dispositivos infectados a dispositivos criptografados na BNB Smart Chain.
“O invasor alterna a infraestrutura publicando novas transações, e todos os dispositivos previamente infectados detectam a mudança automaticamente. Interromper a operação exigiria ações simultâneas nas três blockchains”, observou a equipe.
Operadores de inteligência iranianos suspeitos enviam pequenas quantias em Bitcoin para um endereço conhecido associado a Satoshi Nakamoto. A Chainalysis afirmou que o malware procura dados em cada transação e, em seguida, os decodifica para obter a infraestrutura atual do invasor.
Enquanto isso, criminosos de língua russa vendem essa capacidade como serviço. Uma carteira operadora na Polygon (POL) controla um conjunto de contratos resolvedores, cada um aparentemente atendendo a um cliente pagante diferente.
Os defensores não podem simplesmente bloquear o tráfego de blockchain sem prejudicar todas as carteiras e os aplicativos legítimos, observou o relatório. No entanto, a mesma permanência que protege os atacantes deixa cada atualização em um registro público.
A questão em aberto é se os investigadores conseguirão transformar esse rastro em prisões mais rápido do que as ferramentas de IA criam novos operadores.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto