В SlowMist рассказали о северокорейских хакерах

2082

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Южнокорейские ETF на акции чипмейкеров рухнули до 45%, розничные инвесторы несут убытки

В Южной Корее более десятка ETF с кредитным плечом на акции отдельных компаний, запущенных в конце мая, резко подешевели: продукт на SK Hynix с активами $3,4 млрд потерял около 45% с момента листинга и более 60% от июньского пика. На этом фоне акции SK Hynix в понедельник упали на 15%, а во вторник — более чем на 8%, тогда как индекс KOSPI в моменте снижался на 5% и опускался ниже 6 500 пунктов. Глава Fibonacci Asset Management Чон Ин Юн отметил, что многие розничные инвесторы воспринимали такие ETF как инструмент для долгосрочных вложений, поэтому резкое падение привело к крупным потерям. По его оценке, регуляторы могут ужесточить требования к раскрытию рисков и защите инвесторов, при том что за последний месяц ETF с кредитным плечом и обратные продукты в стране привлекли $3,8 млрд, а власти повысили прогноз роста экономики на этот год с 2% до 3% и ждут рекордный профицит текущего счета на уровне $290 млрд.

Иностранные инвесторы с начала года вывели из акций Южной Кореи почти $110 млрд

С начала года иностранные инвесторы продали южнокорейские акции почти на $110 млрд, обновив рекорд и усилив зависимость рынка от розничных покупателей. В июне корейские частные инвесторы купили акции на 42,4 трлн вон, а в июле их чистые покупки KOSPI достигли 13,2 трлн вон. По состоянию на 14 июля объем заемных средств у розничных инвесторов на рынке KOSPI составил 28 трлн вон после исторического максимума в 29,8 трлн вон 24 июня. Стратег Lyon Securities Александр Редман сообщил, что сокращает позиции в Южной Корее из-за доминирования на рынке частных инвесторов, активно использующих заемные деньги.

VIX вырос на 14,17% за день, крипторынок вернулся в зону крайнего страха

Индекс волатильности VIX на фондовом рынке США вырос до 17,16 с 15,03 днем ранее, прибавив 2,13 пункта или 14,17% за сутки, следует из данных Cboe. При этом показатель остается в пределах нормального диапазона и не перешел в зону паники. Индекс страха на крипторынке снизился до 22 с 26 и вернулся в зону крайнего страха.

Morgan Stanley повысил прогноз по расходам Meta, Amazon и Google на ИИ-инфраструктуру

Morgan Stanley считает, что расходы крупных технологических компаний на центры обработки данных для искусственного интеллекта продолжат расти, а опасения рынка по поводу замедления инвестиций в ИИ пока преждевременны. Банк ожидает, что совокупные вложения Meta, Amazon, Alphabet, Microsoft и SpaceX в такую инфраструктуру составят около $1,2 трлн в 2027 году и вырастут примерно до $1,4 трлн в 2028 году. По оценке банка, росту расходов способствуют проблемы с поставками, высокий спрос на вычислительные мощности и подорожание ключевых компонентов. Morgan Stanley прогнозирует, что капитальные затраты Meta в 2028 году достигнут около $250 млрд, Amazon — около $318 млрд, а Google в 2027 году — около $350 млрд, сохраняя позитивную оценку акций Meta и Amazon.

Иностранные инвесторы пятый месяц подряд продают корейские акции

Иностранные инвесторы в июне пятый месяц подряд оставались чистыми продавцами корейских акций, несмотря на рост рынка на фоне технологических бумаг. По данным Банка Кореи, после чистой продажи на $26,15 млрд в мае в июне они продали корейские акции и облигации на $30,72 млрд. В Банке Кореи объяснили усиление оттока капитала опасениями по поводу перегрева инвестиций в инфраструктуру искусственного интеллекта, ухудшением настроений инвесторов и сокращением вложений в акции в рамках пересмотра портфелей.