В SlowMist рассказали о северокорейских хакерах

2058

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

HSBC Holdings повысила целевую цену акций Intel с $100 до $200

HSBC Holdings повысила целевую цену акций Intel (INTC.O) с $100 до $200.

SEMI: инвестиции в оборудование для выпуска 300-мм пластин в секторе хранения данных превысят $500 млрд в 2026 году

SEMI прогнозирует, что в 2026 году мировые инвестиции в оборудование для заводов по производству 300-мм пластин в секторе хранения данных впервые превысят $500 млрд и вырастут на 29% до $520 млрд, а в 2027 году увеличатся еще на 11% до $570 млрд. Рост связан с расширением инфраструктуры искусственного интеллекта, центров обработки данных и вычислительных систем нового поколения. По оценке SEMI, в 2024–2029 годах среднегодовой темп роста инвестиций составит 19%, а мировые мощности по выпуску 300-мм пластин для систем хранения данных достигнут 4,1 млн пластин в месяц в 2026 году и 4,2 млн пластин в месяц в 2027 году.

ФРС сохранит двойной мандат, но готова по-новому оценивать состояние экономики

Представитель ФРС Мэри Дейли заявила на мероприятии Банка Испании в Сантандере, что инфляция должна начать снижаться, хотя экономические перспективы остаются крайне неопределенными. По ее словам, политика ФРС все еще остается слегка жесткой, а на инфляцию в этом году повлияли весенние тарифы и рост цен на нефть на фоне конфликта США и Ирана. Дейли также отметила снижение цен на нефть после соглашения о прекращении огня между США и Ираном и подчеркнула, что ФРС готова рассматривать новые способы оценки экономики, не отступая от двойного мандата — полной занятости и стабильности цен.

Bitget запустила торговлю опционами на акции США без комиссии

Bitget сообщила о запуске торговли опционами на акции США без комиссии и заявила, что стала первой крупной платформой с такой функцией. На старте пользователям доступны более 540 базовых активов, включая S&P 500, Nasdaq 100, Dow Jones 30 и крупные ETF, а расчеты проходят по циклу T+1 в часы с 9:30 до 16:00 по восточному времени. Платформа поддерживает только сделки с расчетом наличными без маржинальной торговли, а для длинных позиций по опционам call и put действует требование по обеспечению 100%. Также Bitget запустила акцию: пользователи, которые зарегистрируются и совершат первую сделку, смогут получить акцию Nvidia NVDA стоимостью $15 после обновления приложения до версии 2,87.0.

Strategy может продать часть Bitcoin и изменить подход к финансированию

Компания Strategy Майкла Сэйлора представила обновленную систему управления капиталом, которая получила неоднозначную оценку на рынке. Часть аналитиков Уолл-стрит поддержала...