В SlowMist рассказали о северокорейских хакерах

1643

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitget запустил бессрочный контракт IRYS с кредитным плечом до 20x

Bitget представил бессрочный контракт на IRYS с кредитным плечом от 1 до 20, основанный на U. Одновременно на платформе появился бот для автоматической торговли этими контрактами.

Майкл Сейлор назвал волатильность ключом к силе рынка

Основатель стратегии Майкл Сейлор заявил, что волатильность — это жизненная сила рынка. После падения до $80 000 биткоин быстро восстановился и достиг почти $92 000 за неделю. Ранее он призывал инвесторов сохранять терпение и выдержку в условиях нестабильности.

Новый сезон Alpha Arena: все 8 моделей ИИ остаются в минусе, GPT близка к безубыточности

Сезон Alpha Arena стартовал 20 ноября, и все восемь основных моделей ИИ пока показывают отрицательную доходность. Лидирует GPT с результатом -2,29%, а худшая — Grok 4 с -55,79%. В этом сезоне модели соревнуются в живой торговле токенами американских акций на платформе trade.xyz, проходя стресс-тесты с одинаковыми исходными данными.

Том Ли прогнозирует рост BTC до $100 000 в этом году

Председатель BitMine Том Ли заявил, что BTC, скорее всего, достигнет $100 000 в 2023 году, а возвращение к историческому максимуму в $125 100 возможно, но не гарантировано. Он также отметил, что лучшие дни биткоина еще впереди и ранее прогнозировал рост до $150 000–$200 000 к концу января 2024 года.

Рыночная стоимость мем-монеты CHOG из экосистемы Monad превысила $10 млн

Мем-монета CHOG из экосистемы Monad кратковременно поднялась выше отметки в $10 млн, сейчас ее капитализация составляет $9,79 млн, а суточный объем торгов превысил $17,9 млн. Эксперты предупреждают о высокой волатильности мем-монет и рекомендуют инвесторам проявлять осторожность.