В SlowMist рассказали о северокорейских хакерах

1696

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Чистый приток $355,1 млн в американские Bitcoin Spot ETF за 31 декабря

Вчера чистый приток в американские спотовые Bitcoin ETF составил $355,1 млн, положив конец семидневной серии оттоков. Лидировали IBIT с притоком $143,7 млн, ARKB $109,6 млн и FBTC $78,6 млн; также зафиксированы притоки у BITB $13,9 млн, HODL $5 млн и GRAYSCALE BTC $4,3 млн.

Delin Securities получила условное разрешение на торговлю виртуальными активами в Гонконге

DRC Holdings (01709.HK) сообщила, что 29 декабря 2025 года её дочерняя Delin Securities (Hong Kong) Limited, в которой компания владеет 70,% акций, получила условное разрешение SFC на предоставление услуг по торговле виртуальными активами в рамках комплексного соглашения о счете. Перед началом работы Delin должна выполнить ряд требований по своей лицензии на регулируемую деятельность типа 1 (торговля ценными бумагами) и получить окончательное одобрение SFC; компания также планирует повысить лицензию до типа 4 (консультации по ценным бумагам). Официальное объявление будет сделано после получения соответствующего разрешения.

Спотовое серебро выросло выше $77 за унцию

Спотовая цена серебра превысила $77 за унцию, показав внутридневной рост более чем на 6,78%. По рыночным данным это движение стало заметным усилением после предыдущих колебаний на рынке металлов.

Binance Alpha может стать ключевым фактором эпохи, считает со-гендир Хэ И

Со-генеральный директор Binance Хэ И в интервью заявил, что у каждого поколения есть свои ключевые моменты, и для нынешнего таким может стать Binance Alpha, сравнив это с важными товарами вроде яиц и туалетной бумаги в супермаркете. Он добавил, что первоначальная цель Alpha — дать больше инструментов и ресурсов тем, кто помогает другим, и делить вознаграждения с пользователями.

Маск: акции Tesla и SpaceX — почти всё мое состояние

Маск заявил, что подавляющая часть его состояния приходится на акции Tesla и SpaceX, и их стоимость полностью зависит от успеха компаний в создании продуктов и услуг, которые ценит общественность. Это значит, что рост его капитала возможен только за счёт улучшения этих продуктов, а другие акционеры, включая сотрудников, тоже выиграют от роста цен на акции.