В SlowMist рассказали о северокорейских хакерах

2262

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy увеличила запасы BTC до 847 666 после покупки на $142,7 млн

Strategy за прошлую неделю купила 1 665 BTC на $142,7 млн по средней цене $85 681 за монету и довела общий объем резервов до 847 666 BTC. Для сделки компания продала 1,47 млн акций MSTR на $246,2 млн: $142,7 млн направили на покупку BTC, а $103,5 млн — на обратный выкуп привилегированных акций STRC. Всего Strategy вложила в BTC $63,95 млрд при средней цене $75 437 за 1 BTC с учетом комиссий и расходов. Кроме того, компания выкупила 1,53 млн акций STRC на $151,7 млн, из которых $48,1 млн поступили из долларовых резервов.

Майкл Сейлор предложил bill of digital rights для развития цифровой экономики

Исполнительный председатель Strategy Майкл Сейлор заявил в Х, что для эпохи цифровых активов и ИИ нужен bill of digital rights, который закрепит право создавать, выпускать, хранить, переводить и использовать цифровые активы. По его словам, такие правила должны помочь 10 000 000 новым компаниям привлекать капитал, а цифровым долларам нужно позволить свободно конкурировать по доходности и быстро перемещаться между пользователями и сервисами. Ранее Strategy возобновила покупку BTC после двухнедельной паузы, купив 950 BTC на $75,7 млн по средней цене $79 670 за монету. После этого объем BTC на балансе компании вырос до 846 000 BTC, приобретенных примерно за $63,8 млрд при средней цене $75 416, тогда как рыночная цена BTC составляла около $84 523.

ФРС начала сбор комментариев по правилам для эмитентов стейблкоинов

Совет управляющих ФРС США запросил комментарии по двум предложениям в рамках GENIUS Act. Первое требует, чтобы эмитенты платежных стейблкоинов полностью обеспечивали выпуск резервными активами, включая краткосрочные казначейские векселя и другие высококачественные ликвидные активы, а также вводит единые требования к капиталу и управлению рисками. Второе предложение описывает порядок подачи заявок для банков, которые хотят выпускать платежные стейблкоины, включая бизнес-планы, финансовую отчетность и процедуру апелляций; прием комментариев продлится 60 дней после публикации в Federal Register.

CFTC обвинила Cash FX в криптовалютной форекс-схеме на $950 млн

CFTC подала иск против Cash FX Group, ее руководителей и партнеров, обвинив их в мошеннической схеме на $950 млн, связанной с инвестициями в форекс через криптовалюты. По данным регулятора, компания почти не вела реальную торговлю, присваивала деньги участников, выплачивала фиктивную доходность до 15% в неделю за счет новых вкладов и предоставляла ложные отчеты, а потери инвесторов составили не менее $406 млн.

Tether сообщила о минимальной связи с EQIBank после изъятия $84 млн в США

Tether заявила, что хранила в EQIBank только 0,034% совокупных активов группы и назвала свою подверженность банку ограниченной. По данным прокуроров США, связанная с EQIBank платежная компания Capstone без лицензии переводила сотни миллионов долларов от имени Tether и Bitfinex, а власти заморозили около $84 млн на ее счетах. Рыночная капитализация USDT на пятницу составляла около $184 млрд.