В SlowMist рассказали о северокорейских хакерах

2337

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

HDF возглавил направление бессрочных контрактов в FOMO

HDF (@PaikCapital), один из первых инвесторов и консультантов FOMO, присоединился к торговому приложению FOMO в качестве руководителя направления бессрочных контрактов. Он сообщил, что занимается трейдингом уже десять лет и намерен не только расширить доступ к торговле бессрочными контрактами, но и создать сообщество, которое поможет трейдерам развиваться.

Том Ли: более мягкие заявления Уорша поддержали рисковые активы и сектор ИИ

Том Ли в эфире CNBC после заседания FOMC заявил, что последние комментарии Уорша звучали мягче и поддержали рисковые активы, а также восстановление торговли в секторе искусственного интеллекта. По его словам, сомнения Уорша в том, что рост ИИ неизбежно ускоряет инфляцию, снизили опасения рынка по поводу ужесточения политики ФРС и позволили инвесторам снова воспринимать сильные экономические данные как позитивный сигнал.

Intel готовится отчитаться за 3-й квартал 2026 года на фоне высокого спроса на серверные процессоры для ИИ

Intel опубликует отчет за 3-й квартал 2026 года после закрытия торгов в США: аналитики Bloomberg ждут выручку на уровне $16,5 млрд, прибыль на акцию — $0,40, а рынок будет особенно следить за продажами серверных процессоров и прогнозом на 4-й квартал. Ожидается, что выручка подразделения дата-центров составит около $6,6 млрд, а бизнеса ПК-чипов — $8,8 млрд, при этом спрос на ИИ поддерживает сегмент серверов, тогда как рост цен на память и накопители сдерживает продажи ПК. Инвесторы также оценивают планы Intel по расширению производства: компания уже повысила прогноз капитальных затрат на 2026 год с $18 млрд до $20 млрд и предупредила, что в 2027 году расходы значительно вырастут.

LME изучает токенизацию запасов металлов на складах в Гонконге

Лондонская биржа металлов LME, входящая в HKEX, изучает возможность токенизации запасов металлов на складах в Гонконге, чтобы использовать их как цифровые активы для залога по кредитам и других финансовых операций. Биржа уточнила, что проект находится на ранней стадии и касается запасов без складских расписок, для которых пока нет развитых механизмов финансирования. В начале ноября LME планирует провести закрытую отраслевую встречу для обсуждения инициативы, а HKEX параллельно тестирует токенизацию углеродных квот для почти мгновенных расчетов по сделкам.

CFTC изучает риски автономных AI-агентов

Председатель Комиссии CFTC Майкл Селиг заявил о необходимости адаптировать финансовое регулирование к развитию автономных агентов искусственного интеллекта. Данные системы...