Chainalysis Identifie des Opérateurs de Malware Utilisant les Blockchains pour les Données de Commande et de Contrôle

Chainalysis a révélé que les cyberattaquants exploitent de plus en plus les blockchains publiques pour stocker des informations de commande et de contrôle pour des malwares, une pratique que la société désigne sous le nom de 'Blockchain Dead Drops' (BDD). Cette technique innovante mais préoccupante permet aux attaquants d'utiliser la couche de données publique et persistante de la blockchain sans compromettre sa sécurité sous-jacente.

Traditionnellement, les malwares s'appuient sur des serveurs ou des domaines pour communiquer avec les machines infectées. Cependant, bloquer ces domaines ou saisir des serveurs peut perturber les opérations des attaquants. En revanche, les blockchains publiques sont beaucoup plus résilientes face à de telles interventions. En intégrant des données de configuration et des instructions dans des transactions blockchain ou des contrats intelligents, les attaquants peuvent diriger les malwares pour récupérer ces informations directement depuis la blockchain.

Chainalysis caractérise cette technique plus large comme 'EtherHiding', où la blockchain sert de tableau d'affichage permanent pour les acteurs malveillants. Une fois que les données sont inscrites sur la chaîne, il devient presque impossible pour les défenseurs de les effacer, ce qui rend les BDD attrayants pour l'infrastructure de commande et de contrôle. La société a noté une augmentation stupéfiante de 440 % de l'activité malveillante sur la chaîne depuis la mi-2025, liant ces tactiques à des groupes associés à la Corée du Nord, à l'Iran et à la cybercriminalité de langue russe.

Il est crucial de noter que cela n'indique pas une faille dans les protocoles blockchain tels que Bitcoin ou Ethereum. Au contraire, les attaquants exploitent les caractéristiques inhérentes des blockchains, qui sont conçues pour l'accessibilité publique et la permanence des données. Bien que les malwares puissent être détectés et supprimés des systèmes infectés, les informations sur lesquelles ils s'appuient peuvent rester accessibles indéfiniment, posant un défi majeur pour les professionnels de la cybersécurité.

Pour les opérateurs au sein de l'infrastructure crypto, les fournisseurs de portefeuilles et les équipes de sécurité, les implications sont claires : la surveillance de l'activité blockchain doit désormais englober un éventail plus large de menaces, y compris le potentiel de mauvaise utilisation des informations elles-mêmes.