В SlowMist рассказали о северокорейских хакерах

2071

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

FedWatch: вероятность повышения ставки ФРС в июле оценивается в 34,7%

По данным инструмента FedWatch от CME, вероятность того, что ФРС сохранит процентные ставки без изменений в июле, составляет 65,3%. Шансы на повышение ставки на 25 базисных пунктов оцениваются в 34,7%.

BNP Paribas считает слияние Tesla и SpaceX маловероятным

Аналитик BNP Paribas усомнился в слухах о возможном слиянии Tesla и SpaceX, указав на высокий расход денежных средств у обеих компаний и серьезные регуляторные риски. В банке считают, что рост оптимизма инвесторов Tesla на фоне этих ожиданий может быть чрезмерным, поэтому сохраняют рейтинг ниже рынка и целевую цену на уровне $280. Кроме того, аналитики ожидают, что в ближайшие 2 года Tesla может столкнуться с серьезными трудностями в направлениях автономных такси и Optimus, что создаст риски для основного бизнеса еще до возможной сделки со SpaceX.

Крупный инвестор перевел HYPE и LIT на $5,85 млн в один кошелек

По данным Onchain Lens, крупный инвестор перевел в один кошелек активы HYPE и LIT на общую сумму около $5,85 млн. В состав перевода вошли 78 100 HYPE стоимостью примерно $5,25 млн и 263 700 LIT на около $601 000; вероятно, эти активы были накоплены через Galaxy Digital.

SemiAnalysis: влияние ИИ на рынок труда США может удержать ФРС от быстрых шагов

SemiAnalysis сообщает, что потребительское доверие в США снижается, но явного ухудшения на рынке труда пока нет: число добровольных увольнений остается низким, а сильнее всего сокращение вакансий заметно в сфере информационных услуг. Компания отмечает, что влияние ИИ на занятость пока ограничено, хотя опасения по поводу замены рабочих мест уже могут сдерживать рост зарплат и потребительские расходы. По оценке аналитиков, для сохранения безработицы на уровне 4,3% экономике США сейчас достаточно около 55 000 новых рабочих мест, а после роста занятости на 172 000 в прошлом месяце даже более слабые данные в рамках прогноза около 110 000 не выглядят критичными. На этом фоне ФРС, вероятно, сохранит выжидательную позицию и не будет спешить с изменением денежно-кредитной политики.

Международный брокер Vantage укрепляет свое присутствие в России и СНГ

В России и странах СНГ активно растет интерес к онлайн-трейдингу и международным финансовым рынкам, однако инвесторы по-прежнему сталкиваются с ограниченным выбором...