В SlowMist рассказали о северокорейских хакерах

1673

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

YO Labs привлекла $10 млн в раунде серии А во главе с Foundation Capital

YO Labs завершила раунд финансирования серии А на сумму $10 млн, который возглавил фонд Foundation Capital. В инвестировании также участвовали Coinbase Ventures, Scribble Ventures и Launchpad Capital. Всего проект привлек $24 млн и планирует расширять протокол YO на другие блокчейны и улучшать инфраструктуру.

RAVE вырос на 26% после объявления о листинге фьючерсов на Binance

После новости о добавлении бессрочных фьючерсов на RAVE на Binance U, цена монеты за короткое время поднялась более чем на 26% и достигла $0,4866. Рыночная капитализация RAVE сейчас составляет около $112 млн.

Майкл Сейлор намекает на новую покупку BTC через Bitcoin Tracker

Основатель Strategy Майкл Сейлор вновь опубликовал данные о Bitcoin Tracker, что может указывать на дополнительное приобретение BTC. Компания обычно раскрывает информацию о своих новых биткоин-холдингах на следующий день после таких сообщений.

Вероятность повышения ставки Банком Японии в декабре достигла 98%

На платформе Polymarket вероятность повышения процентной ставки Банком Японии на 25 базисных пунктов в декабре оценивается в 98%, тогда как шанс оставить ставку без изменений составляет 2%. Официальное решение по ставке ожидается 19 декабря.

Советник Bitwise: рынок не готов к росту биткоина из-за продаж крупных держателей

Советник Bitwise Джефф Парк заявил, что текущая структура рынка не поддерживает значительный рост биткоина, так как крупные держатели продолжают продавать, а спрос со стороны ETF и DAT замедляется. Для прорыва BTC нужна высокая восходящая волатильность, но после пика в 63,% в конце ноября она упала до 44,%.