В SlowMist рассказали о северокорейских хакерах

1634

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

WLFI купила мем-монету SPSC на фоне роста её стоимости более чем на 130%

Компания WLFI объявила о покупке мем-монеты SPSC из экосистемы Solana, что вызвало рост её цены на 139,8% за сутки. Рыночная капитализация токена достигла $7,71 млн, а краткосрочный скачок стоимости составил 43%.

MetaPlanet привлекла $130 млн под залог 30 823 BTC

Японская компания MetaPlanet получила новый кредит на $130 млн, используя свои 30 823 BTC в качестве залога. Общий лимит кредитной линии достигает $500 млн, из которых уже использовано $230 млн. Средства направят на покупку биткоинов, развитие бизнеса и возможный выкуп акций, при этом влияние займа на результаты 2025 года будет минимальным.

Aethir планирует выкуп токенов на $3,44 млрд за счет доходов от майнинга

Компания Aethir, управляющая цифровыми активами на $3,44 млрд, объявила о планах использовать доходы от майнинговых услуг для выкупа своих токенов ATH. За третий квартал 2025 года выручка Aethir составила $39,8 млн, а годовой доход превысил $147 млн. В сети компании работает более 435 000 GPU-контейнеров, а в казначействе хранится 5,7 млрд токенов ATH.

Binance Alpha исключит токены CELB и AIBOT из-за превышения лимитов выпуска

Binance Alpha удалит токены CELB и AIBOT 25 ноября 2025 года в 17:00 (UTC+8) из-за превышения объема токенов в обращении по сравнению с первоначальным графиком разблокировки. Владельцы смогут обменять свои токены на USDC по курсам 1 CELB = $0,00007042 и 1 AIBOT = $0,00042472, а средства поступят на их счета в течение трех дней.

За минувшие дни ARK Invest приобрел акции Circle, BitMine и Bullish

За минувшую неделю фонд под управлением известного инвестора Кэти Вуд ARK Invest совершил ряд глобальных покупок, нарастив позиции в компаниях и фондах, связанных с криптоиндустрией....