В SlowMist рассказали о северокорейских хакерах

1614

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Артур Хейз готов увеличить инвестиции в ZEC при падении цены до $300-350

Соучредитель BitMEX Артур Хейз заявил, что его текущие вложения в ZEC не достигли целевого уровня. Он рассматривает возможность дополнительных покупок, если цена криптовалюты опустится до диапазона $300-350.

Upexi объявила рекордные квартальные показатели с доходом от ставок в $6,1 млн

Компания Upexi, работающая с цифровыми активами на базе Solana, сообщила о рекордном квартальном доходе в $9,2 млн, из которых $6,1 млн пришлись на вознаграждения за ставки. Чистая прибыль компании выросла до $67 млн, что стало результатом значительной нереализованной прибыли от актива Solana. Кроме того, Upexi привлекла $700 млн через частное размещение акций и соглашение о финансировании для расширения своих резервов.

Coinbase перенесла запуск спот-торгов ALLO на 2025 год

Coinbase отложила запуск спот-торгов ALLO до 12 ноября 2025 года. Торговая пара ALLO-USD станет доступна с 9 утра по восточному времени в регионах с поддержкой, если будет обеспечена необходимая ликвидность.

Закрытие фондового рынка США: смешанные результаты индексов и падение криптовалютных акций

Во вторник фондовый рынок США закрылся с разной динамикой: Dow вырос на 1,18%, S&P 500 прибавил 0,2%, а Nasdaq упал на 0,25%. Акции криптовалютных компаний в основном снизились, включая Coinbase (-4,38%), Circle (-5,57%) и BTCS (-6,09%), при этом American Bitcoin показала небольшой рост на 0,41%.

Специалисты крипторынка отмечают снижение интереса к Bitcoin-ETF

Спрос на спотовые биткоин-ETF остается довольно слабым. Это, в свою очередь, вызывает сомнения у многих экспертов в том, что флагман крипторынка до конца года перейдет в фазу...