В SlowMist рассказали о северокорейских хакерах

2221

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

США предстоит рефинансировать $7,5 трлн казначейских облигаций в 2026 году

В США в обращении находятся краткосрочные казначейские облигации примерно на $7 трлн, из которых около $6,1 трлн нужно погасить в течение года. С учетом других выпусков в 2026 году стране предстоит рефинансировать около $7,5 трлн госдолга, а в 2027 и 2028 годах — еще примерно $4 трлн и $3,5 трлн. Если Федеральная резервная система повысит ставку еще на 75 базисных пунктов, годовые процентные расходы только по краткосрочным бумагам могут вырасти примерно на $50 млрд, или 0,15% ВВП.

Капитализация Lobster кратковременно превысила $180 млн и обновила максимум

Капитализация мем-монеты Lobster кратковременно превысила $180 млн, обновив исторический максимум. За последние 24 часа показатель вырос на 12,7%, текущая капитализация составляет $146 млн, а объем торгов — $16,3 млн.

Хассетт: Трамп выступает против повышения ставок до промежуточных выборов

Экономический советник Белого дома Хассетт заявил 13 сентября, что Трамп не видит причин для повышения процентных ставок и считает важным сохранить текущую политику ФРС до промежуточных выборов. По его словам, Трамп также полностью уважает независимость Уорша.

Трамп пообещал добиваться самых низких процентных ставок в мире и выплатить американцам по $5 000

Дональд Трамп заявил, что США должны добиться самых низких процентных ставок в мире, а обещанную после выборов выплату по $5 000 каждому взрослому американцу, по его словам, Конгресс легко одобрит. Он подчеркнул, что всегда выполняет свои обещания. Ранее, 10 сентября, Трамп говорил, что при большинстве республиканцев в Палате представителей и Сенате намерен выплатить такие средства каждому взрослому американцу, а также предложил переименовать озеро Онтарио, штат Нью-Мексико и Ормузский пролив.

Anthropic и OpenAI призвали замедлить развитие ИИ, рынок ждет снижения акций сектора

Глава Anthropic Дарио Амодеи заявил, что компаниям стоит замедлить развитие передовых моделей ИИ, чтобы усилить их проверку и защиту, а Сэм Альтман сообщил, что OpenAI поддерживает такой подход. На этом фоне рынок ухудшил ожидания по сектору: на Trade xyz акции Nvidia снизились до $214,34 с $218,26, AMD — до $501,81 с $515,78, Intel — до $99,33 с $103,02, а ряд других компаний потерял около 3–5%. Одновременно упали и внебиржевые оценки разработчиков ИИ: контракт Anthropic до IPO предполагает капитализацию $2,0783 трлн, что на 3,75% ниже уровня последних 24 часов, а аналогичный контракт OpenAI — $1,4391 трлн, что на 10,6% ниже. Инвесторы восприняли заявления компаний как сигнал к более осторожному росту и возможному снижению расходов на инфраструктуру.