В SlowMist рассказали о северокорейских хакерах

2389

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Trade.xyz указывает на снижение американских и корейских акций перед открытием торгов в понедельник

На выходных платформа Trade xyz продолжила торги и показала умеренное снижение большинства американских акций перед открытием рынка в понедельник. Среди бумаг США снизились Micron, SanDisk, Nvidia, Intel, Google и AMD, тогда как SpaceX выросла до $138,38 с $136,26. В Южной Корее котировки также ушли вниз: Samsung Electronics торгуется по $148,94 против $154,27 на закрытии пятницы, а SK Hynix — по $876,23 против $910,638, что предполагает снижение примерно на 3,8%.

Министр финансов США призвал ФРС не ужесточать политику

15 ноября министр финансов США Бессент в эфире Fox предупредил Федеральную резервную систему о недопустимости дальнейшего ужесточения денежно-кредитной политики.

Индекс Bitcoin Premium на Coinbase остается в минусе 53 дня подряд

По данным Coinglass, индекс Bitcoin Premium на Coinbase держится в отрицательной зоне уже 53 дня подряд, а последнее значение составило -0,06%. Это указывает на ослабление спроса на BTC в США и сохраняющееся давление со стороны продавцов.

Глава Strive намекнул на новую покупку BTC

Генеральный директор Strive Мэтт Коул опубликовал график запасов биткоина с подписью: «Биткоин сейчас дешев, мы хотим купить еще». По его словам, компания может объявить о новых накоплениях BTC на следующей неделе.

Майкл Сэйлор намекнул на возможную новую покупку BTC компанией Strategy

Основатель Strategy Майкл Сэйлор снова опубликовал данные Bitcoin Tracker и написал, что «этой коррекции, возможно, не хватает немного оранжевого». Ранее оранжевые точки в таких публикациях указывали на покупки BTC компанией Strategy, поэтому рынок допускает, что компания увеличила свои запасы BTC. Обычно Strategy сообщает об изменениях в своих BTC-резервах на следующий день после таких публикаций.