В SlowMist рассказали о северокорейских хакерах

2344

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность повышения ставки ФРС на 25 базисных пунктов в декабре достигла 70,7%

По данным CME FedWatch, вероятность того, что ФРС сохранит процентные ставки без изменений в декабре, составляет 29,3%. При этом вероятность повышения ставки на 25 базисных пунктов оценивается в 70,7%.

Глава Strive: падение BTC после взлома Binance оказалось слабее ожиданий, но о дне рынка говорить рано

Генеральный директор Strive Мэтт Коул заявил, что кража около $6,3 млрд с Binance не изменила его долгосрочный взгляд на BTC: при масштабе атаки и слабом рынке снижение оказалось меньше ожидаемого. Сейчас BTC торгуется около $77 400, что на 4% ниже уровня до атаки, при этом на 23 октября у Strive было 43 000 BTC в активах. Коул сравнил инцидент с ограблением банка, а не со сбоем сети BTC, и считает, что рынок остается в фазе постепенного восстановления, которая может продлиться еще от 6 до 9 месяцев. Расследование продолжается: в Blockaid допустили, что злоумышленники могли использовать уязвимость в процессе подписания транзакций, однако Binance заявила, что доказательств утечки закрытого ключа кошелька на пятницу не найдено.

Падение Nasdaq 100 усилило сомнения инвесторов в окупаемости вложений в ИИ

Слабые отчеты крупнейших технологических компаний усилили опасения рынка по поводу того, что расходы на инфраструктуру искусственного интеллекта пока не приносят ожидаемой отдачи: в октябре Nasdaq 100 снизился на 6,7%, показав худший месячный результат с марта 2025 года. Amazon, Meta и Alphabet в этом квартале зафиксировали отрицательный свободный денежный поток, при этом дефицит Amazon приблизился к $35 млрд, тогда как у Microsoft он остался положительным на уровне $18,6 млрд, несмотря на падение акций на 1,6%. Давление распространилось и на рынок программного обеспечения: акции Alphabet рухнули на 13%, Meta потеряла 12% с 21 октября, ServiceNow упала на рекордные 31%, а Twilio — на 18% на фоне слабых прогнозов и роста расходов. Аналитики отмечают, что инвесторы теперь строже оценивают компании, которые наращивают вложения в ИИ, но пока не могут показать рост выручки и устойчивую прибыльность.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...

Strategy оценила потенциал финансирования новых покупок BTC в $30 млрд

Strategy рассматривает новые покупки BTC и, по словам Майкла Сейлора, может привлечь до $30 млрд за счет существующего баланса без выпуска обыкновенных акций и без дальнейшего роста цены биткоина. Компания планирует делать ставку на привилегированные акции, включая STRC: Phong Le заявил, что выпуск такого финансирования станет основным способом покупки BTC, при этом при привлечении от $1 млрд до $2 млрд в месяц часть средств может пойти в долларовые резервы, а остальное — на биткоин. Strategy также сообщила о чистой прибыли в $19,53 млрд за третий квартал, портфеле в 848 517 BTC по состоянию на 25 октября и уходе финансового директора Andrew Kang 5 ноября, которого с 1 января 2027 года сменит Reza Virasteh.