В SlowMist рассказали о северокорейских хакерах

1960

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трамп на заседании кабинета заявил о росте рынка и доходов семей

На заседании кабинета министров президент Трамп перечислил достижения с момента вступления в должность: средний размер налогового возмещения для семьи составил почти $5 000. По его словам, фондовый рынок обновил рекорд 68 раз, а средний остаток на пенсионных счетах 401k вырос почти на $30 000.

JPMorgan Chase ищет аналитика по крипторынку для команды валютной стратегии

JPMorgan Chase открыл вакансию глобального аналитика по криптовалютам в исследовательской группе валютной стратегии. Сотрудник будет изучать структуру крипторынка, спотовые и деривативные рынки, а также оценивать интеграцию цифровых активов в межактивные стратегии для поддержки исследований и инвестиционных решений банка.

Robinhood запускает торговые счета с ИИ-агентами для сделок с акциями

Robinhood объявила о запуске Agent Trading Accounts — торговых счетов, которые позволяют клиентам поручать ИИ-агентам совершать сделки с акциями и делать покупки от их имени.

Cognition привлекла $1 млрд при оценке в $26 млрд в раунде с Lux Capital

Стартап Cognition, разрабатывающий ПО на базе искусственного интеллекта, привлёк $1 млрд инвестиций при оценке в $26 млрд. Раунд возглавили Lux Capital, General Catalyst и 8VC, также участвовали Ribbit Capital, Atreides Management и Founders Fund Питера Тиля. На рынке отмечают, что сделка подтверждает высокий интерес инвесторов к ИИ-инструментам для разработки ПО.

Доля производителей чипов в S&P 500 выросла до рекордных 18%

По данным Bloomberg, акции производителей полупроводников и оборудования для их выпуска сейчас занимают около 18% общей капитализации индекса S&P 500 — это рекорд и самый высокий показатель среди всех отраслевых групп. Для сравнения, на пике интернет-пузыря в 2000 году доля сегмента технологического оборудования и аппаратных устройств доходила примерно до 26%. Также индекс SOX поднялся до 85 пунктов по отношению к «Великолепной семерке» — максимум с середины 2020 года.