В SlowMist рассказали о северокорейских хакерах

2343

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции Alphabet упали более чем на 12% после отчета, капитализация сократилась почти на $500 миллиардов

После публикации финансового отчета за третий квартал акции Alphabet, материнской компании Google, снизились более чем на 12% до $285, а рыночная капитализация компании сократилась почти на $500 миллиардов. Несмотря на рост выручки Google Cloud на 103%, инвесторов разочаровали прибыль на акцию ниже ожиданий и отрицательный свободный денежный поток на фоне вложений в инфраструктуру искусственного интеллекта. Аналитики CNBC считают, что в ближайшие 30 дней бумаги, вероятно, будут торговаться в диапазоне: давление оказывают понижения рейтингов и слабая рыночная динамика, хотя близость к 52-недельному минимуму в $270,70 может ограничить дальнейшее снижение.

Индекс Coinbase Bitcoin Premium остается в минусе 38 дней подряд

По данным CoinGlass, индекс Coinbase Bitcoin Premium держится в отрицательной зоне уже 38 дней подряд, а последнее значение составило -0,2434%, что указывает на сохраняющуюся слабость спроса на BTC в США. Ранее, 24 августа, показатель впервые с 19 мая ненадолго стал положительным и достиг 0,0052%, прервав самую длинную в истории серию снижения, которая длилась 97 дней. Индекс отражает разницу в цене BTC между Coinbase Pro и Binance, а его устойчиво отрицательные значения обычно говорят о более слабом интересе покупателей на американском рынке.

Спотовые биткоин-ETF в США завершили неделю с оттоком $202,4 млн

На этой неделе спотовые биткоин-ETF в США зафиксировали чистый отток $202,4 млн. При этом IBIT привлек $176,9 млн, а MSBT — $4,2 млн, тогда как отток из FBTC составил $166 млн, из ARKB — $129,5 млн, из GBTC — $53,3 млн.

Bitget повысит максимальное кредитное плечо по Forex CFD до 2000x для 21 валютной пары

С 1 ноября Bitget введет динамическое управление кредитным плечом для 21 валютной пары на рынке Forex CFD, включая EURUSD и USDJPY. Максимальное кредитное плечо увеличат до 2000x, а для позиций с разным уровнем риска начнет действовать многоуровневый механизм расчета маржи. Это должно повысить гибкость торговли и эффективность использования капитала в разных рыночных условиях.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...