В SlowMist рассказали о северокорейских хакерах

1648

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Кит продал 100 WBTC с убытком в $2,5 млн, общий убыток достиг $30,9 млн

Кит с адресом "0x4ED...bC853" продал 100 WBTC по цене около $91 333, что принесло убыток в $2,5 млн на фоне максимальной покупки в $116 504 за монету. Ранее он распродал 17 497 ETH с убытками в $18,4 млн, а сейчас на счету осталось 1 210 WBTC стоимостью $110 млн и общий нереализованный убыток в $30,91 млн. Адрес больше не имеет доступа к WBTC.

Bybit запускает бессрочные контракты на SOMI и SOLV

Криптобиржа Bybit объявила о запуске бессрочных контрактов с расчетами в токенах SOMI и SOLV в этом месяце. Новые контракты позволят трейдерам торговать этими активами без срока истечения.

Binance Alpha запускает раздачу токенов Alpha сегодня в 15:00

Binance Alpha начнет раздачу токенов Alpha сегодня в 15:00 (UTC+8) для пользователей, набравших минимум 252 очка Alpha. Токены будут выдаваться по очереди до исчерпания пула или окончания акции. Подробности обещают сообщить позже.

Рынок токенизированных активов Филиппин может вырасти до $60 млрд к 2030 году

Филиппинская биржа цифровых активов PDAX прогнозирует, что рынок токенизированных активов в стране достигнет $60 млрд к 2030 году благодаря росту блокчейн-токенизации государственных облигаций, акций и взаимных фондов. Сейчас более 14% филиппинцев владеют криптовалютой, тогда как доля владельцев акций и облигаций составляет всего 2,4% и менее 1% соответственно.

Основатель Infinex объяснил цель перезапуска ICO

Основатель Infinex kain.mega заявил, что перезапуск ICO направлен на ликвидацию мошеннической схемы с низким тиражом и завышенной рыночной стоимостью, от которой выигрывали только три венчурные компании. По его словам, новая модель позволит избежать несправедливого распределения прибыли и сделать процесс более прозрачным для всех участников.