В SlowMist рассказали о северокорейских хакерах

1977

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индекс страха и жадности на крипторынке упал до 23 пунктов и вернулся в зону «крайнего страха»

Индекс страха и жадности на рынке криптовалют снизился до 23 пунктов против 29 днем ранее, следует из данных Alternative. Показатель снова оказался в зоне «крайнего страха» по шкале от 0 до 100, которая учитывает волатильность 25%, объем рынка 25%, активность в соцсетях 15%, настроения инвесторов 15%, доминирование BTC 10% и данные Google Trends 10%.

Южнокорейский фондовый рынок обогнал Индию и вышел на шестое место в мире

Рыночная капитализация фондового рынка Южной Кореи превысила индийскую и вывела страну на шестое место в мире на фоне роста акций крупных производителей микрочипов. С начала года совокупная стоимость листинговых компаний в Южной Корее выросла на 86% до $5 трлн, тогда как у Индии снизилась до $4,8 трлн. Ранее в 2026 году корейский рынок также обошел Канаду, Германию, Великобританию и Францию.

Серенити: AAOI может стать «следующей Visa», перелом для фотоники ожидается в 2027 году

Инвестор Серенити назвал AAOI своим главным фаворитом среди американских фотонных компаний, на этом фоне акции сегодня выросли на 20,1%. По его словам, AAOI может стать целью для тех, кто ищет «следующую AMD», а заметный переломный момент в отрасли возможен в первой половине 2027 года. При этом он считает, что во вторую половину 2026 года входить пока рано из-за наращивания производственных мощностей и рекомендует переждать возможную волатильность.

Grayscale снизила комиссию для ETF Hyperliquid до 0,29%

Grayscale подала в SEC обновлённую форму S-1 по ETF Grayscale Hyperliquid Staking и указала комиссию за управление 0,29% для фонда с тикером HYPG, что ниже, чем у продуктов Bitwise и 21Shares. У Bitwise комиссия по BHYP в первый месяц 0%, далее 0,34%, у 21Shares по THYP — 0,30%. Аналитик Bloomberg Джеймс Сейффарт считает, что запуск ETF от Grayscale может состояться уже к концу этой недели, а общий чистый приток в HYPE-ETF за прошлый месяц превысил $132 млн.

Keyrock покупает активы обанкротившейся BlockFills за $3,25 млн

Бельгийская компания Keyrock договорилась о покупке почти всех активов обанкротившейся криптокредитной компании BlockFills за $3,25 млн при условии одобрения суда. В сделку войдут часть обязательств, доля в капитале, клиентская база, а также технологии и интеллектуальная собственность BlockFills, которая в марте подала заявление о банкротстве, указав долги на $1–$5 млрд и активы на $50–$100 млн. Keyrock рассчитывает получить доступ к институциональным клиентам BlockFills, а ранее компания привлекла финансирование серии C с оценкой в $1,1 млрд и купила Turing Capital.