В SlowMist рассказали о северокорейских хакерах

2328

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

NIL подскочил более чем на 46% на фоне листинга на Upbit

Курс NIL за короткое время вырос более чем на 46% после новости о том, что Upbit добавит торговую пару NIL/корейский вон. Рыночная капитализация токена увеличилась до $54 млн.

Shenwan Hongyuan: пик роста инвестиций США в ИИ возможен в IV квартале 2026 года, спад ожидается в 2027 году

Shenwan Hongyuan сообщила, что рост инвестиций в ИИ в США может достичь пика в IV квартале 2026 года, после чего в 2027 году вероятен переход к замедлению. По оценке компании, около 74% мировых капитальных затрат в цепочке ИИ приходится на центры обработки данных, а 66% всех вложений в ИИ по состоянию на II квартал 2026 года обеспечивали крупнейшие облачные провайдеры. По консенсус-прогнозу Bloomberg, капитальные затраты Amazon, Google, Meta, Oracle и Microsoft в 2026 году могут превысить $800 млрд при росте около 94% и составить примерно 2,5% ВВП США. В 2027 и 2028 годах расходы могут продолжить расти, но темпы, как ожидается, снизятся до 40% и 10% соответственно; средний срок строительства центров обработки данных оценивается в 20 месяцев, а средний уровень загрузки — в 33%.

Vanguard через ETF VSS впервые купил 4,5 млн акций Metaplanet на $7,5 млн

Vanguard, под управлением которого находится около $13 трлн, впервые раскрыл вложения в Metaplanet через ETF VSS. Фонд приобрел 4,5 млн акций японской компании на $7,5 млн, получив косвенную связь с BTC через ее стратегию хранения криптовалюты в корпоративных резервах.

Банк Кореи предупредил о риске падения экспорта микросхем на $50–100 млрд

Банк Кореи сообщил, что при замедлении инвестиций крупных американских IT-компаний в искусственный интеллект в следующем году экспорт полупроводников из Южной Кореи может оказаться на $50–100 млрд ниже прежних прогнозов. Регулятор также ожидает, что при снижении цен на южнокорейские микросхемы на 10% рост ВВП страны в 2027 году замедлится примерно на 0,4 процентного пункта, а профицит счета текущих операций будет заметно ниже предварительной оценки в $430 млрд. По оценке банка, неопределенность вокруг спроса на ИИ и рынка микросхем памяти сохраняется, а сокращение вложений со стороны Amazon, Google, Microsoft, Meta и Oracle может ударить по экспорту и экономике страны.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...