В последние месяцы распространяется EtherHiding - способ доставки вредоносного кода через смарт-контракты в публичных блокчейнах. Смарт-контракт - это программа, записанная в распределённой сети.
С 2016 года вредоносные программы получают адреса своих управляющих серверов из блокчейна. Приём называют Blockchain Dead Drop - закладкой в распределённом реестре.
С марта 2025 года в англоязычных странах действует вредоносная кампания, нацеленная на компьютеры под управлением Windows. Атакующие заражают обычные сайты на WordPress и обманом заставляют посетителей запустить чужой код на своей машине.
Шестнадцать взломанных сайтов на WordPress показывают посетителям страницу с проверкой, которая просит открыть системный терминал и вставить заранее скопированную команду.
С февраля 2026 года злоумышленники вновь активно используют Node.js. Это открытая среда исполнения программ, написанных на JavaScript (язык программирования для веб-приложений).
Новая вредоносная кампания EtherHiding нацелена на разработчиков, работающих с Node.js и редакторами кода на его основе. Злоумышленники используют технологию блокчейна для скрытого размещения управляющих команд и полезной нагрузки.
