Северокорейские хакеры усилили атаки на сектор Web3

189

2 мин

безопасность
Компании
Криптопроекты
злоумышленники
Схемы

Хакеры, которые предположительно связаны с Северной Кореей, усилили атаки на криптовалютные и финтех-компании, применяя более сложные схемы социальной инженерии и новые типы вредоносного ПО. Об этом сообщается в отчете Mandiant. По данным исследователей, преступники задействовали решения уровня UNC1069 для скрытого сбора конфиденциальных данных пользователей.

Злоумышленники используют скомпрометированные аккаунты в социальных сетях для связи с представителями компаний, после чего приглашают их на видеоконференции в Zoom. В ходе встреч применяются дипфейки для того, чтобы ввести собеседника в заблуждение. Под предлогом устранения проблем со звуком жертве предлагают выполнить определенные действия. Передаваемые инструкции содержат скрытые вредоносные команды. Это так называемый метод ClickFix.

Среди вредоносных ПО специалистам удалось выделить решения SILENCELIFT, DEEPBREATH и CHROMEPUSH. Эти программы предназначены для получения системной информации, учетных данных и других конфиденциальных сведений. По оценке аналитиков, вредоносный код способен обходить механизмы защиты операционных систем и функционировать в инфраструктуре без явных признаков присутствия.

Использование UNC1069 впервые идентифицировалось в 2018 году. Однако в конце 2025 года группа начала активно использовать инструменты искусственного интеллекта для повышения эффективности. Это усложнило обнаружение новых атак и попутно повысило их эффективность.

В повышенной зоне риска остаются криптокомпании, разработчики программного обеспечения и венчурные организации. Эксперты подчеркивают, что высокая концентрация ликвидности в секторе делает его приоритетной целью и требует усиления мер кибербезопасности и контроля коммуникационных каналов.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Дэйли призвала не переоценивать слабые данные по занятости в США

В пятницу Бюро статистики труда США сообщило о сокращении числа рабочих мест в США в феврале, на данные повлияли сильные морозы и забастовка в крупном медицинском учреждении. Представитель ФРС Мэри Дэйли в интервью CNBC заявила, что ожидания по устойчивости рынка труда могли быть слишком оптимистичными, а риски для целей регулятора усиливают инфляция выше целевого уровня и рост цен на нефть. По ее словам, отчет нельзя игнорировать, но это лишь ежемесячные данные, которые не стоит переоценивать.

Слабый отчет по занятости может усилить давление на ФРС перед мартовским решением по ставке

Аналитик Natixis Кристофер Ходж заявил, что свежий отчет по занятости вне сельского хозяйства может особенно повлиять на позицию члена совета управляющих ФРС Кристофера Уоллера. По его словам, если данные за февраль окажутся слабыми, а январские показатели пересмотрят вниз, в ФРС могут чаще звучать вопросы, почему регулятор не снижает ставки, что усилит «голубиную» линию перед мартовским решением.

Слабый отчет по занятости в США снизил доходности казначейских облигаций

Разочаровывающие данные по занятости в несельскохозяйственном секторе усилили ожидания снижения ставок ФРС в этом году и поддержали рост цен на казначейские облигации США, несмотря на недавний скачок цен на нефть. Доходность 10-летних гособлигаций США снизилась на 3 базисных пункта до 4,1%, а 2-летних — на 5 базисных пунктов до 3,53%. Процентные свопы показывают, что трейдеры ждут снижения ставки ФРС на 44 базисных пункта к декабрю против 35 базисных пунктов до публикации отчета.

Трейдеры повысили оценку вероятности снижения ставки ФРС в июне до 50%

После публикации данных по занятости трейдеры оценивают вероятность снижения ставки ФРС в июне в 50% против 35% ранее, сообщает FXStreet.

В США неожиданно сократилась занятость, BTC удерживается около $70 000

В феврале занятость в несельскохозяйственном секторе США с учетом сезонных колебаний сократилась на 92 000 человек, хотя рынок ожидал роста на 59 000. На крипторынке краткосрочная волатильность остается низкой: BTC держится около $70 000, а ETH — около $2050.