В SlowMist рассказали о северокорейских хакерах

2154

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токен UTILITY, связанный с мем-акциями, подскочил до капитализации в $4,6 млн

Токен UTILITY, связанный с мем-акциями и зарегистрированный в кошельке Binance, резко вырос в цене: его рыночная капитализация в моменте превысила $4,6 млн, а суточный объем торгов достиг $9,31 млн. Позже капитализация откатилась до $2,6 млн. Ранее, 30 января, CZ писал, что GME стоит выпустить utility-токен в сети BSC, а сегодня bStocks ретвитнул его старую публикацию и сообщил о начале торгов GMEB на своей платформе.

Figure Technology Solutions удвоила выручку во II квартале 2026 года до $226 млн

Figure Technology Solutions опубликовала отчет за II квартал 2026 года: чистая выручка выросла на 113% до $226 млн, чистая прибыль — на 192% до $87 млн, а разводненная прибыль на акцию составила $0,35. Скорректированная EBITDA достигла $119 млн, превысив прошлогодний уровень более чем в 2 раза. Основным драйвером роста стало потребительское кредитование: квартальный объем сделок увеличился на 132% до $4,3 млрд. Из этого объема платформа Figure Connect обеспечила $2,8 млрд, или около 65% от общего показателя.

Ethena заключила партнерство с FalconX для кредитования институциональных клиентов

Эмитент USDe, компания Ethena, договорилась о партнерстве с прайм-брокером цифровых активов FalconX в сфере институционального кредитования. Ethena вложит средства в программу Global Stablecoin Lending Facility от FalconX на условиях избыточного обеспечения, а FalconX за счет этого сможет расширить баланс и предложить Ethena более выгодные условия с учетом риска.

Pathway привлекла $30 миллионов в посевном раунде при оценке $500 миллионов

Лаборатория искусственного интеллекта Pathway из Пало-Альто закрыла посевной раунд финансирования на $30 миллионов при оценке $500 миллионов. В числе инвесторов — Id4 Ventures, TQ Ventures, Red Bridge Ventures, Kadmos Capital, WS Investment Co. и бизнес-ангел Джонатан Франкл из Databricks. Компания разрабатывает архитектуру Post-Transformer и направит средства на расширение вычислительных мощностей, включая закупку системы NVIDIA Blackwell/GB300, а также на создание специализированных моделей для финансового, технологического и медицинского секторов.

Citrini: выручка Anthropic к концу 2026 года может достичь $120 млрд, а оценка — $3 трлн

Аналитик Citrini сообщил, что инвесторы Anthropic ждут роста годовой выручки компании до $100–$120 млрд к концу 2026 года. При оценке на уровне 30 годовых выручек стоимость Anthropic может достичь $3 трлн, а рост бизнеса в 2026 году превысит 10 раз или 800%. По данным инвесторов, компания уже обсуждается с возможной оценкой на IPO в диапазоне $2–$3 трлн после роста оценки с $380 млрд в феврале почти до $1 трлн в рамках недавнего раунда финансирования. Anthropic, как сообщается, подала документы на IPO в начале года и может выйти на биржу в октябре.