В SlowMist рассказали о северокорейских хакерах

1943

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CATL может войти в раунд финансирования китайской ИИ-компании DeepSeek

CATL планирует присоединиться к раунду финансирования DeepSeek, переговоры об инвестициях также ведут JD com и Netease, но состав участников и условия могут измениться. DeepSeek уже построила дата-центр во Внутренней Монголии и набирает сотрудников для его эксплуатации, а CATL наращивает поставки решений для энергоснабжения и накопления энергии для дата-центров. Ранее сообщалось, что раунд может составить до 70 млрд юаней (около $10 млрд) при доинвестиционной оценке около $45 млрд, что поднимет постинвестиционную оценку до $55 млрд.

Тимираос выделил четыре момента на присяге Кевина Уоша в Белом доме

Журналист Ник Тимираос, которого называют Whisper Network ФРС, обратил внимание на четыре эпизода церемонии присяги Кевина Уоша в Белом доме. Дональд Трамп попросил Уоша сохранять «абсолютную независимость», а уже через две минуты озвучил свои ожидания по экономике, включая тезис о том, что сильный рост не нужно сдерживать и что стране нужно справиться с долгом. Трамп также намекнул, что другие руководители ФРС будут принимать решения сами, но прислушаются к мнению Уоша, даже если их позиции немного расходятся. Сам Уош в речи сослался на присягу Алана Гринспена в 1987 году и не упомянул Бена Бернанке, с которым работал пять лет во время прежнего срока в совете управляющих.

Связанный с Bitmine адрес вывел 60 000 ETH на $126 млн с BitGo и Kraken

По данным OnchainLens, два недавно созданных кошелька вывели 60 000 ETH на сумму около $126 млн с платформ BitGo и Kraken. Активность может быть связана с компанией Bitmine.

Squid привлекла $6 миллионов в раунде под руководством North Island Ventures

Межсетевая инфраструктурная платформа Squid закрыла раунд финансирования на $6 миллионов, его возглавила North Island Ventures при участии Ripple, Dialectic, Borderless Capital и Scenius Capital. Компания сообщает, что с момента запуска обработала транзакции более чем на $6 миллиардов, провела свыше 4 миллионов операций и обслужила более 1 миллиона пользователей, подключившись к более чем 100 блокчейнам, 20 000 токенов и 130 DEX. Squid планирует дальнейшее расширение и намекнула на запуск мобильных продуктов.

SpaceX провела ключевой испытательный запуск Starship V3 перед IPO

SpaceX запустила Starship V3 с площадки Starbase в Техасе и вывела на орбиту 22 тестовых спутника, назвав миссию важным шагом на пути к IPO. Во время полета возникли проблемы с двигателями, а первая ступень села неконтролируемо, но компания заявила, что основные цели испытания выполнены. По ранее опубликованным данным, SpaceX вложила в проект Starship около $15 млрд, а прогресс программы считают одним из факторов, влияющих на оценку будущего размещения.