В SlowMist рассказали о северокорейских хакерах

2310

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Morgan Stanley повысил цель по Amazon до $350, крупные инвесторы открыли длинные позиции на $3,84 млн

Morgan Stanley повысил целевую цену акций Amazon (AMZN) с $335 до $350 и сохранил рекомендацию Overweight, назвав компанию одним из главных фаворитов. Банк считает, что рынок недооценивает потенциал AWS, и прогнозирует рост выручки Amazon на 47% и 42% в 2027 и 2028 годах, а прибыль на акцию в 2028 году — около $16,50. На этом фоне на Hyperliquid контракт на AMZN торговался по $263,36, прибавив 4,01% за 24 часа, при объеме около $26,17 млн. За тот же период открытый интерес вырос на $3,28 млн, или на 12,53%, а два крупных инвестора открыли новые длинные позиции на общую сумму около $3,84 млн по средневзвешенной цене около $262,06.

Инвесторы наращивают спрос на CDS для защиты от рисков в секторе искусственного интеллекта

Инвесторы активнее покупают CDS, чтобы застраховать портфели от возможного спада в сфере искусственного интеллекта на фоне роста долговой нагрузки компаний отрасли. По данным Morgan Stanley, в сентябре объем торгов CDS, связанных с облигациями Oracle, SpaceX, Alphabet, Amazon, Meta, Broa com и Nvidia, в среднем превышал $9 млрд в неделю против менее $2 млрд в июле. С начала года объем торгов по индексу корпоративных CDS США уже превысил общий показатель за весь прошлый год.

JPMorgan: BTC может стать самым доходным активом в ближайшие 10–15 лет

JPMorgan Asset Management впервые включила BTC в долгосрочный прогноз доходности и ожидает, что в следующие 10–15 лет его совокупный годовой темп роста составит 10%. По оценке компании, это выше, чем у акций крупных американских компаний — 7,5%, золота — 5,5% и фондов недвижимости REIT — 8,2%, при этом среднегодовая доходность BTC может достичь 20,9%, а волатильность — 55%.

BNC назначила Алекса Одагиу новым гендиректором

BNB Standard Corporation (BNC), управляющая казначейством BNB, назначила бывшего инвестиционного партнера YZi Labs Алекса Одагиу новым генеральным директором. Он присоединился к YZi Labs в сентябре 2021 года, в июне 2026 года стал временным президентом и директором BNC, а 19 октября 2026 года официально возглавил компанию, покинув все должности в YZi Labs. В июне 2026 года YZi Labs также договорилась с CEA Industries, теперь работающей под названием BNC, урегулировать разногласия по вопросам управления и совместно провести реформы.

AMF предупредило о 25 нелегальных криптосайтах во Франции

Французский регулятор AMF 19 октября опубликовал список из 25 сайтов, которые незаконно предлагают криптоуслуги во Франции, включая alphaairobot com, aureoncorevix net, bitgrokapp com, bitkelttrade com, cryptobullbear com и investpathline com. С начала 2026 года в черный список уже внесены 64 новых сайта. AMF уточнило, что перечень регулярно обновляется, но не охватывает все подобные ресурсы, и рекомендовало проверять статус компаний на официальном сайте регулятора и на сайте ABEIS.