Хакеры Северной Кореи похитили криптовалюты на $676 млн в 2024 году

405

2 мин

04.01.2025

Блокчейн
безопасность
Технологии
Риски
Telegram
Хакеры
Фишинг
вредоносное ПО
WazirX
Северная Корея

Северная Корея в 2024 году снова отличилась со знаком минус в криптвоалютном простарнстве. Исследователи SlowMist отметили, что группировки кибрепреступников, связанные с этой страной, совершили несколько крупных атак, нацеленных на криптовалютные биржи и блокчейн-проекты. Общий ущерб превысил $676 млн.

Самая масштабная атака произошла на платформу DMM Bitcoin. В результате взлома было похищено $305 млн. Еще одной значимой целью стала индийская биржа WazirX, потерявшая $230 млн. Среди других пострадавших оказались проекты Rain, Indodax и Truflation, а также криптобиржа BingX и прочие.

Хакеры использовали различные методы атак. Среди них — фишинг, социальная инженерия и распространение вредоносного ПО. К примеру, во время взлома DMM Bitcoin и Radiant злоумышленники входили в доверие к сотрудникам сервисом через поддельные переписки, а затем запускали вредоносные программы.

Одним из новых приемов стало использование IT-специалистов. Северокорейские агенты нанимались на блокчейн-проекты, представляя поддельные резюме и портфолио. Получив доступ, они компрометировали системы, что приводило к масштабным утечкам данных и потере цифровых активов.

Особое внимание привлекло новое вредоносное ПО BeaRAT. Оно маскировалось под легитимное приложение для видеозвонков и нацеливалось на пользователей macOS. ПО похищало данные из криптокошельков и ключевые файлы, открывая доступ к активам пользователей.

Telegram стал одной из платформ для фишинговых кампаний. Хакеры представлялись представителями крупных инвестфондов и проводили онлайн-встречи, после которых жертвы устанавливали вредоносные программы. Таким образом Северная Корея продолжает использовать сложные технологии и социальные методы для реализации кибератак. Эксперты предупреждают, что подобные действия усиливают глобальные риски в криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токен MORPHO на короткое время вырос на 10% на фоне партнерства с Apollo

На фоне новости о партнерстве с Apollo токен MORPHO ненадолго подорожал примерно на 10% и сейчас торгуется по $1,25, следует из данных HTX. Morpho договорилась с Apollo Global Management, которая управляет активами на $900 млрд: компания планирует купить до 90 млн токенов MORPHO в течение 48 месяцев и вместе с проектом поддерживать рынок кредитования в сети протокола.

Morpho заключила партнерство с Apollo: компания может купить 90 миллионов MORPHO за 4 года

Morpho объявила о партнерстве с Apollo Global Management, под управлением которой находятся активы на $900 миллиардов. По соглашению Apollo или ее аффилированные структуры могут приобрести до 90 миллионов токенов MORPHO в течение 48 месяцев через открытый рынок, OTC-сделки и другие форматы с учетом ограничений на передачу и торговлю. Компании намерены совместно поддерживать рынок кредитования Morpho On-Chain, а Galaxy Digital UK Limited станет эксклюзивным финансовым консультантом Morpho.

Grayscale подала в SEC заявку на запуск спотового AAVE-ETF на NYSE Arca

Grayscale направила в SEC заявку на преобразование своего закрытого AAVE Trust в спотовый ETF и планирует разместить его на NYSE Arca. Фонд будет взимать спонсорскую комиссию 2,5% от чистой стоимости активов с оплатой в AAVE, а хранение и основное брокерское обслуживание обеспечит Coinbase.

Глава Coinbase: запрет доходности по стейблкоинам повысит прибыль компании, но ослабит позиции крипторынка США

Генеральный директор Coinbase Брайан Армстронг заявил, что возможный запрет выплат доходности по стейблкоинам увеличит прибыль Coinbase, поскольку сейчас компания платит высокие вознаграждения держателям USDC. При этом он подчеркнул, что не поддерживает такую меру, так как выплаты выгоднее для потребителей и помогают регулируемым стейблкоинам оставаться конкурентоспособными в мире, что важно для США. Комментарий прозвучал на фоне спора вокруг CLARITY Act, где обсуждают запрет или ограничения для платформ на вознаграждения пользователям в стейблкоинах.

Партнёр Benchmark назвал фейком новости о «присоединении к закону о льготах»

Партнёр Benchmark Билл Гурли в соцсетях опроверг сообщения о «присоединении Грейс Лей». По его словам, он пошутил, а распространённая информация оказалась фейком.