В SlowMist рассказали о северокорейских хакерах

2162

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовая цена золота превысила $4 400 за унцию

Спотовая цена золота поднялась выше $4 400 за унцию. По данным Bitget, за день рост составил 0,57%.

Stripe готовится купить OpenRouter более чем за $7 миллиардов

Stripe договорилась о покупке OpenRouter более чем за $7 миллиардов, хотя итоговая стоимость сделки еще может измениться. Основанная в 2023 году OpenRouter дает разработчикам доступ к моделям ИИ от OpenAI, Anthropic и Google через единый интерфейс, что позволит Stripe усилить позиции в сфере инструментов для разработчиков искусственного интеллекта.

Рынки ждут протоколы ФРС и данные PMI: сможет ли KOSPI сохранить рост на фоне сильного технологического сектора

На прошлой неделе аппетит к риску на мировых рынках вырос: S&P 500 и Nasdaq обновили максимумы, а южнокорейский KOSPI прибавил 11,5% после семи недель снижения. На этой неделе инвесторы следят за тремя факторами: ситуацией вокруг Ормузского пролива, июльскими протоколами ФРС и предварительными данными PMI в Европе и США, которые могут повлиять на ожидания по ставке в сентябре. Среди важных событий недели — публикация протоколов ФРС в среду в 02:00, данных по заявкам на пособие по безработице в США в среду в 20:30 и предварительных индексов деловой активности Markit в США в пятницу в 21:45. Рынок также оценит, насколько снижение инфляции и слабые розничные продажи в США усиливают ожидания сохранения ставки без изменений.

Акции SanDisk, Micron Technology, SK Hynix и AAOI выросли на вечерних торгах

На вечерних торгах акции SanDisk прибавили почти 3% после роста более 7% по итогам прошлой пятницы. На прошлой неделе компания заявила о планах добиться высокого двузначного роста выручки, вернуть акционерам 100% избыточной наличности и подписала долгосрочное соглашение на $93,9 млрд, а запуск пилотной программы HBF намечен на 2027 год. АДР Micron Technology и SK Hynix выросли более чем на 1%, а акции Applied Optoelectronics AAOI продолжили рост более чем на 2% после скачка более 15% в прошлую пятницу.

MarsCoin на BSC взлетела более чем в 400 раз и обрушилась более чем на 90%

По данным GMGN, за сутки рыночная капитализация мем-монеты MarsCoin в сети BSC сначала превысила $36 млн, показав рост более чем в 400 раз, а затем упала до $3,3 млн. В пуле ликвидности осталось около $240 000. Ранее на кошельке CZ сожгли 4 444 MarsCoin, после чего он сообщил, что деактивирует этот публичный адрес, чтобы избежать неверных трактовок со стороны сообщества, а BNB и Binance Life передаст в дар Giggle Academy.