В SlowMist рассказали о северокорейских хакерах

1994

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

JPMorgan Chase увеличил долю в Sivers выше 5,25%, усилив интерес институциональных инвесторов

Инвестор Serenity заявил, что рынок мог недооценить раскрытие JPMorgan Chase о владении более 5,25% в Sivers (SIVE) и оценил объем вложений примерно в $135 млн. По его словам, из-за ограниченного свободного обращения акций фонды будут наращивать позицию постепенно, а сам шаг JPMorgan может стать сигналом для других институтов и усилить приток капитала. Serenity также отметил, что высокая доля коротких позиций в Sivers может повысить давление на шортистов и подтолкнуть их к закрытию сделок.

Банки Уолл-стрит сохраняют оптимизм по рынку США, несмотря на падение Nasdaq на 4,2%

После сильных данных по занятости, которые усилили ожидания повышения ставки ФРС, Nasdaq в прошлую пятницу снизился на 4,2% на фоне распродаж в полупроводниках, но Morgan Stanley и Citigroup считают коррекцию нормальной и не видят конца бычьего рынка. Стратег Morgan Stanley Майк Уилсон связал распродажу с перегревом сектора: индекс Philadelphia Semiconductor с начала года прибавил почти на 96%, при этом банк сохраняет цель по S&P 500 на конец года на уровне 8 000 пунктов. Citigroup подняла прогноз по S&P 500 на конец 2026 года с 7 700 до 8 100 пунктов и ожидает прибыль на акцию S&P 500 в 2026 году на уровне $350 против $320 ранее, а на 2027 год оценивает показатель в $400, отмечая поддержку со стороны ИИ и устойчивых корпоративных доходов.

EDGE Markets привлекла $29,2 млн в раунде Series A под лидерством CoinFund

EDGE Markets, разрабатывающая инфраструктуру для рынков прогнозов, закрыла раунд Series A на $29,2 млн, его возглавил CoinFund при участии Indicator Ventures, Mantis VC, Stepstone Group и Bullpen Capital. Средства направят на запуск банковской платформы EDGE Pro для маркет-мейкеров и платежной сети EDGE Connect для рынков развлечений и прогнозов. EDGE Pro обеспечит быстрые депозитные счета и расчеты в реальном времени между платформами под надзором CFTC в США, а EDGE Connect обещает круглосуточные платежи и снижение затрат на обработку более чем на 70% за счет комиссии только за чистые новые депозиты.

Citi повысил цель по S&P 500 до 8 100 пунктов на фоне роста прибыли благодаря ИИ

Citi повысил целевой уровень S&P 500 на конец года до 8 100 пунктов против прежних 7 700, ожидая, что рост прибыли, связанный с искусственным интеллектом, поможет индексу превысить 8 000 пунктов в 2026 году. Стратег Кронат прогнозирует прибыль на акцию компаний S&P 500 на уровне $350 в 2026 году и $400 в 2027 году, отмечая, что сильные отчеты могут сохраниться, хотя и с меньшим эффектом. По его оценке, главным драйвером рынка станет именно рост прибыли, а не переоценка акций, несмотря на риски из-за конфликта США и Ирана, инфляции и процентных ставок.

Дайджест криптовалютных новостей за неделю с 1 по 7 июня 2026 года

В настоящее время обстановку на крипторынке стабильной назвать нельзя. Биткоин продолжает терять в цене. Продолжающийся отток из спотовых фондов лишь усиливает эту...