В SlowMist рассказали о северокорейских хакерах

2321

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Финансирование под залог GPU для ИИ может превысить $1 трлн, облигации CoreWeave упали до 80% от номинала

На фоне роста вложений в инфраструктуру ИИ финансирование под залог GPU становится одним из ключевых источников средств для отрасли, а его объем в будущем может превысить $1 трлн. Broa com обсуждает с банками Уолл-стрит привлечение $60 млрд для Anthropic, SpaceX, по данным источников, ищет $40 млрд на чипы Nvidia, а Nvidia ранее договорилась о сотрудничестве на $500 млрд с шестью финансовыми учреждениями. Аналитики JPMorgan считают, что расходы на чипы до 2030 года могут превысить $3 трлн, при этом значительная часть будет покрыта за счет долгового финансирования. Одновременно риски растут: облигации CoreWeave недавно снизились до 80% от номинала, а их доходность поднялась примерно до 15%, что показывает опасения инвесторов по поводу окупаемости вложений в ИИ.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...

Bybit получила в Дубае полную лицензию на спотовую торговлю

Криптобиржа Bybit сообщила, что ее структура Bybit Fintech FZE получила от регулятора VARA полную лицензию на биржевые услуги, включая спотовую торговлю в Дубае. Лицензия позволяет работать с розничными, квалифицированными и институциональными инвесторами, однако перед запуском компания должна выполнить дополнительные требования регулятора, а дату начала работы пока не раскрывает. Ранее, в октябре 2025 года, Bybit также получила федеральную лицензию SCA в ОАЭ, но она не распространяется на Дубай.

CryptoQuant назвала рост хешрейта биткоина возможным сигналом к подорожанию BTC

Семидневный средний хешрейт биткоина впервые с марта превысил 1 ZH/s и достиг 1000 EH/s, а с июля показатель вырос примерно на 45% — с 726 до 1050 EH/s. В CryptoQuant считают, что это может поддержать рост BTC, поскольку усиление вычислительной мощности повышает безопасность сети и отражает долгосрочную уверенность инвесторов в биткоине. При этом 16 октября сложность майнинга выросла на 5,92% до 140,58 T, а следующий перерасчет, по оценке BlocksBridge, может добавить еще около 5,16%. Рост хешрейта повышает затраты майнеров и усиливает конкуренцию, однако дальнейшая динамика BTC по-прежнему будет зависеть прежде всего от рыночного спроса.

HSBC запустил стейблкоин RedCoin в гонконгских долларах для платежей через PayMe

HSBC выпустил свой первый стейблкоин в гонконгских долларах — RedCoin (RCHKD) — для переводов и оплаты покупок через приложение PayMe. В ближайшие дни более 3,3 млн пользователей PayMe смогут подключить кошельки RedCoin, при этом токен можно обменивать на гонконгские доллары в соотношении один к одному. Позже в этом году банк добавит кошельки RedCoin в приложение HSBC HK Mobile Banking и откроет доступ к подписке на токенизированные инвестиционные продукты, включая новый класс акций фонда денежного рынка в гонконгских долларах. HSBC также намерен расширить использование стейблкоина в корпоративном и институциональном сегментах.