В SlowMist рассказали о северокорейских хакерах

1961

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Напряженность между США и Ираном и жесткий настрой ФРС обрушили золото до минимума за 2 месяца

На этой неделе золото опустилось до двухмесячного минимума на фоне отсутствия прогресса в переговорах США и Ирана и ожиданий более жесткой политики ФРС. Рынок ждет новостей о возможном соглашении и открытии Ормузского пролива, но официальных подтверждений нет, при этом стороны нанесли ограниченные удары, хотя США говорят, что режим прекращения огня сохраняется. Инвесторы также следят за сигналами перед июньским заседанием FOMC: если инфляция останется высокой, а данные по США будут устойчивыми, ФРС может ужесточить политику сильнее ожиданий.

Крипторынок под давлением на фоне оттока из спотовых ETF на BTC в США

За последние две недели чистый отток из американских спотовых ETF на BTC превысил $2,2 млрд, при этом заметный выкуп долей инвесторами фиксируют в фонде IBIT от BlackRock. По данным BiyaPay, BTC торгуется по $73 235 после отката от максимума в начале месяца, а диапазон $73 000–$74 000 рынок считает ключевой поддержкой. Участники связывают снижение интереса к BTC с ростом доходности казначейских облигаций США и ослаблением ожиданий снижения ставок, а при пробое поддержки возможен повторный тест уровня $70 000.

Рынки Японии и Южной Кореи снизились на фоне общей распродажи

В Японии индекс Nikkei 225 опустился на 0,47% до 64 693,12 пункта. В Южной Корее KOSPI снизился на 0,53% до 8 185,25 пункта.

Крупный инвестор открыл лонг на 500 BTC с плечом 20x после перевода 5 млн USDC

По данным LookIntoChain, крупный инвестор, связанный с BIT (ранее Matrixport), создал новый аккаунт и перевёл на него 5 млн USDC. После этого он открыл длинную позицию с кредитным плечом 20x на 500 BTC на сумму около $36,5 млн.

Акции Smart Alpha в Гонконге взлетели более чем на 14% и обновили максимум

Акции гонконгской компании Smart Alpha подскочили более чем на 14% и торгуются на уровне $206,6, продолжая обновлять исторический максимум. Данные приводит Bitget.