В SlowMist рассказали о северокорейских хакерах

1985

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CryptoQuant: поддержка BTC ниже $54 000, пробой может привести к «полной капитуляции»

Аналитик CryptoQuant Аксель Адлер-младший сообщил, что BTC снова опускался к уровню около $62 000, а 7-дневный показатель чистых нереализованных убытков вырос примерно до $7 млрд, превысив февральские значения. При этом текущие потери всё ещё заметно ниже пика около $14 млрд, зафиксированного в прошлом медвежьем рынке, поэтому рынок, по его оценке, пока не дошёл до стадии полной капитуляции. Адлер-младший отметил, что цена ушла ниже средней цены покупки краткосрочных держателей около $76 000, а ключевые зоны поддержки находятся в районе $54 000 и $49 000; закрепление ниже $54 000 может усилить панику.

Гарретт Джин предупредил о рисках после призывов Serenity на фоне резкого роста Green Harmony

Гарретт Джин из BTC OG Whale Insider раскритиковал публичный оптимизм трейдера Serenity, которого называют «богом фондового рынка», и усомнился в «гармоничности» схем «накачки и сброса». По его словам, такие сигналы часто появляются уже после сильного роста и могут подтолкнуть подписчиков к покупке на пике с риском последующего падения. На фоне призывов Serenity акция Green Harmony выросла на 20% и достигла дневного лимита роста.

Основатель Lebit (B.TOP) Цзян Чжуоэр снова купил ETH по $1645 и готовится продать на отскоке

Основатель майнингового пула Lebit (B.TOP) Цзян Чжуоэр сообщил, что выкупил все ранее проданные позиции в ETH по средней цене $1645 после продаж в диапазоне $2200–$2400. По его оценке, рынок все еще в нисходящем тренде, но BTC дважды удержался около $61 000. Он ожидает отскок BTC в ближайшие 1–3 дня и планирует продать купленный ETH через 1–3 дня после восстановления.

Акции американских чипмейкеров снижаются на премаркете, Qualcomm теряет более 3%

В предрыночных торгах в США акции производителей микросхем идут вниз. Qualcomm, Intel и AMD снижаются примерно на 3%, TSMC — на 2,5%, NVIDIA — на 1,5%.

HKMA создает экспертную группу для развития рынка токенизированных облигаций в Гонконге

Валютное управление Гонконга (HKMA) объявило о создании экспертной группы по токенизированным облигациям, чтобы ускорить внедрение этого инструмента и раскрыть его потенциал на местном рынке. В группу вошли представители отраслевых ассоциаций, финансовых компаний, юридических фирм, а также поставщики финансовой инфраструктуры и технологий. Участники будут обсуждать меры регулирования, рыночные практики и новые решения, опираясь на уже запущенные инициативы HKMA.