В SlowMist рассказали о северокорейских хакерах

2059

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Чистый приток в спотовые биткоин-ETF в США составил $223,5 млн после 10 дней оттока

В США спотовые биткоин-ETF вчера зафиксировали чистый приток $223,5 млн, прервав 10-дневную серию оттока, следует из данных Farside Investors. При этом IBIT показал чистый отток $40,4 млн, тогда как FBTC и ARKB привлекли $166 млн и $91,8 млн соответственно. ETF на Ethereum также получили чистый приток $29 млн, а ETHA — $29,7 млн.

Binance может возглавить новый раунд финансирования Mesh с оценкой до $2 млрд

Платежная криптокомпания Mesh проводит новый раунд финансирования с оценкой до $2 млрд, а Binance планирует возглавить инвестиции, сообщает Axios со ссылкой на источники. На фоне развития регулирования стейблкоинов и ускорения токенизации растет спрос на инфраструктуру для переводов, платежей и расчетов между цифровыми активами и фиатными валютами, что усиливает интерес инвесторов к таким компаниям.

Serenity: падение акций CPO было чрезмерным, сектор поддерживают реальные доходы

Serenity заявила, что распродажа акций компаний, связанных с CPO, оказалась чрезмерной, поскольку этот сегмент опирается на реальные доходы, в отличие от части компаний из сферы квантовых вычислений. По оценке компании, мощности LITE распроданы до 2029 года, AAOI уже вывела на рынок собственные CW-мощности, произведенные в США, и может достичь выручки в $1,4 млрд к первой половине 2027 года при текущей рыночной капитализации в $9,3 млрд. Serenity также сохранила позитивный прогноз по рынку оптических модулей: в ближайшие 2 года его общий объем, по данным GS, может вырасти в 9 раз до $154 млрд. В компании считают, что, несмотря на краткосрочную волатильность, баланс спроса и предложения поддержит восстановление акций.

ИИ ускорил приток средств в китайские количественные фонды

На фоне активного внедрения искусственного интеллекта и высокой доходности объем активов под управлением китайских количественных фондов менее чем за год удвоился и превысил 2,6 трлн юаней. В прошлом году стратегии количественного инвестирования в акции показали среднегодовую доходность 44,7%, что на 20,3 процентных пункта выше результатов активных фондов акций, из-за чего инвесторы стали быстрее переходить от традиционного отбора бумаг к таким стратегиям. Участники рынка отмечают, что теперь инвесторы чаще выбирают компании с сильной экспертизой в ИИ, однако по мере роста рынка получать сверхдоходность станет сложнее.

Strategy может продать часть Bitcoin и изменить подход к финансированию

Компания Strategy Майкла Сэйлора представила обновленную систему управления капиталом, которая получила неоднозначную оценку на рынке. Часть аналитиков Уолл-стрит поддержала...