В SlowMist рассказали о северокорейских хакерах

1707

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Адрес купил 250 000 USDT 114514 на пике и несет убытки 86%

Согласно данным LookIntoChain, недавно созданный адрес потратил 250 000 USDT на покупку 8,54 миллиона токенов 114514 на вчерашнем максимуме 14 часов назад. После сегодняшнего падения цен эти токены стоят $34 380, что привело к нереализованным убыткам в размере $215 600, или 86%.

Discord тайно подала заявку на IPO по данным Bloomberg

Bloomberg сообщает, что Discord Inc. тайно подала заявку на первичное размещение акций и привлекла Goldman Sachs Group Inc. и JPMorgan Chase & Co. для подготовки листинга. В заявлении от декабря указано, что платформа имеет более 200 миллионов ежемесячных активных пользователей; источники отмечают, что обсуждения продолжаются и компания может отказаться от планов IPO.

Спотовое золото и серебро близки к историческим максимумам

По данным Bitget TradFi, с 3 января спотовое золото и серебро быстро растут: спотовое золото однажды достигло $4500, всего в $50 от исторического рекорда. Спотовое серебро вернулось выше $82, сейчас на $82,4, поднявшись на 15% за неделю и оставив разрыв менее чем 2% до предыдущего максимума.

Биткоин кратковременно упал ниже $93 000

По данным HTX, 7 января биткоин ненадолго опустился ниже отметки $93 000, за 24 часа падение составило 0,96%. Колебания продолжаются, инвесторам рекомендовано следить за дальнейшей динамикой рынка.

Спотовое серебро подорожало на 4,00%, золото превысило $4480 за унцию

По данным Bitget TradFi, спотовое золото превысило отметку $4480 за унцию, добавив 0,70% в течение дня. Спотовое серебро выросло на 4,00% и торгуется по $79,70 за унцию. Рынок драгметаллов заметно укрепился в течение торговой сессии.