В SlowMist рассказали о северокорейских хакерах

1988

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Внебиржевой фьючерс на акции SpaceX упал на 2,83% за сутки

На предпродажных торгах Binance внебиржевой фьючерсный контракт на акции SpaceX за последние 24 часа подешевел на 2,83% до $164,21 при объёме торгов $92,09 млн, а за 7 дней снижение составило 15,15%. На этом фоне инсайдеры сообщили, что IPO SpaceX привлекло около $150 млрд, однако аналитики сомневаются в оценке компании в $17,5 трлн, которая потребовала бы роста выручки до примерно $11 трлн к 2035 году при текущих $18,7 млрд в 2025 году и чистом убытке $4,9 млрд.

Аналитик усомнился в оценке SpaceX в $1,75 трлн: выручке нужно вырасти почти в 60 раз к 2035 году

Гендиректор New Constructs Дэвид Трейнер заявил Fortune, что для оправдания оценки SpaceX около $1,75 трлн компании нужно увеличить годовую выручку до примерно $1,1 трлн к 2035 году — почти в 60 раз по сравнению с $18,7 млрд в 2025 году, что потребует роста около 50% ежегодно. По данным компании, в 2025 году выручка составила $18,7 млрд, а чистый убыток — $4,9 млрд. Трейнер отметил, что даже при таком сценарии $1,1 трлн выручки в 2035 году соответствовали бы около 2,4% ВВП США, а конкуренция на рынке ИИ с Alphabet, Microsoft, Nvidia и OpenAI делает столь быстрый рост маловероятным.

Американские спотовые биткоин-ETF за неделю потеряли $1,722 млрд из-за оттока из IBIT

По данным Farside Investors, за неделю чистый отток из американских спотовых биткоин-ETF составил $1,722 млрд, из них $1,3372 млрд пришлись на IBIT. Также оттоки зафиксировали FBTC ($0,2019 млрд), GBTC ($0,1443 млрд) и ARKB ($49,7 млн), а приток показали MSBT ($35,1 млн) и HODL ($4,2 млн). EZBC, BRRR, BTCW и BTC завершили неделю с нулевым чистым притоком.

ZEC поднимался выше $400 и прибавил 48% от вчерашнего минимума

По данным HTX, курс ZEC 6 июня резко вырос и в моменте превысил $400. Сейчас ZEC торгуется по $374,41, что на 48% выше вчерашнего минимума.

Huasheng Securities ограничит ряд операций для инвесторов в материковом Китае с 15 июня

Huasheng Securities сообщила клиентам, что с 15 июня по пекинскому времени приостановит для инвесторов в материковом Китае открытие новых длинных позиций и докупку бумаг, оставив только продажу и закрытие позиций. Также будут остановлены входящие переводы средств и ценных бумаг, при этом исходящие переводы продолжат работать в обычном режиме. Компания объяснила изменения требованиями регуляторов в рамках 2-летнего периода исправления и подчеркнула, что меры не затрагивают зарубежных клиентов и безопасность активов, а владельцы счетов смогут отслеживать их и продавать текущие позиции.