В SlowMist рассказали о северокорейских хакерах

2384

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Эрик Вурхис купил 48 647 ETH на $97 млн за 4 дня

Основатель ShapeShift Эрик Вурхис, которого считают одним из первых сторонников BTC, за последние 4 дня, вероятно, купил 48 647 ETH на $97 млн, следует из данных Lookonchain. Средняя цена покупки составила $1 994, а на связанных с ним кошельках, по данным мониторинга, остается $78,68 млн в стейблкоинах, что может указывать на готовность к новым покупкам.

Глобальные фонды акций за неделю привлекли $98 млрд на фоне покупок на спаде

За эту неделю глобальные фонды акций получили чистый приток в $98 млрд — это второй по величине недельный результат в истории и пятая неделя притока подряд. Совокупный приток за этот период достиг около $350 млрд, а 4-недельное среднее выросло примерно до $75 млрд, превысив пик 2021 года, когда показатель составлял около $45 млрд. Фонды технологического сектора за неделю привлекли $2,6 млрд, а за последние три недели — $9,1 млрд, что указывает на сохраняющийся интерес инвесторов к покупкам акций на снижении.

Уход Дженсена Хуанга усилил тревогу Уолл-стрит вокруг финансовой модели Nvidia

После ухода Дженсена Хуанга аналитики Goldman Sachs, UBS и еще 14 компаний понизили целевые цены Nvidia и предупредили: если компания временно прекратит финансировать клиентов и поставщиков, рынок может лишиться более $50 млрд ликвидности. На этом фоне акции CoreWeave, зависящей от поддержки Nvidia, за день упали на 11%, а перспективы ее кредита на $4 млрд, гарантированного Nvidia, оказались под вопросом. За последние три года Nvidia выстроила сеть финансирования в сфере ИИ с $99 млрд инвестиций в капитал, $108,5 млрд гарантий и $56 млрд соглашений о выкупе акций, но эта платформа объемом $500 млрд уже три месяца не заключает новых сделок. 17 ноября временный гендиректор и финансовый директор Колетт Кресс на телеконференции по отчетности должна прояснить, продолжит ли компания поддерживать эту модель.

Binance добавила прямую покупку bStocks за фиат на страницах Конвертировать и Купить/Продать

Binance запустила на страницах Конвертировать и Купить/Продать прямую покупку токенизированных акций BSTOCKS за фиатные валюты. Пользователи могут оплачивать покупку с помощью 49 фиатных валют, а также использовать фиатный баланс, банковскую карту, Apple Pay и Google Pay без предварительного обмена на криптовалюту.

Прибыль двух крупнейших счетов Abraxas Capital на Hyperliquid превысила $520 млн

По данным TradingBeats, совокупная прибыль двух основных счетов Abraxas Capital на Hyperliquid превысила $520 млн, а общий объем коротких позиций сократился до $572 млн. Прибыль основного счета составляет $301,25 млн при нереализованной прибыли $69,38 млн, хедж-счета — $219,43 млн и $61,16 млн соответственно, общий объем нереализованной прибыли оценивается примерно в $131 млн. Ранее Abraxas Capital держала короткие позиции более чем на $1,45 млрд, но сейчас этот показатель снизился на 60,6% до $572 млн. Текущий уровень кредитного плеча по двум счетам составляет 3,91x и 3,60x.