В SlowMist рассказали о северокорейских хакерах

1927

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Связанные с Bitmine кошельки купили 89 026 ETH на $197,64 млн

По данным lookIntoChain, 4 новых адреса, предположительно связанных с Bitmine Тома Ли, получили 89 026 ETH от Kraken и FalconX на сумму около $197,64 млн. Это увеличило запасы компании в ETH.

BlackRock вывела с Coinbase 1 768 BTC на $140,3 млн

С адреса BlackRock на бирже Coinbase 5 часов назад вывели 1 768 BTC на сумму около $140,3 млн, следует из данных OnchainLens.

Goldman Sachs сохранил прогноз по золоту на уровне $5 400 за унцию к концу 2026 года

Goldman Sachs подтвердил целевую цену на золото $5 400 за унцию к концу 2026 года, ожидая роста закупок со стороны центральных банков. По оценке банка, в 2026 году средние покупки могут составить 60 тонн в месяц, а обновленный расчет по 12-месячной скользящей средней показывает 50 тонн в месяц в марте против прежнего прогноза 29 тонн.

Инфляция в США ускорилась, нефть WTI подскочила выше $103, а рынки ушли в режим риска

Апрельские CPI и PPI в США оказались выше ожиданий, из-за чего инвесторы пересмотрели прогнозы по ставкам, а доходность 30-летних казначейских облигаций поднялась выше 5,1% — максимум с 2007 года. На фоне обострения на Ближнем Востоке и инцидентов в Ормузском проливе нефть WTI ненадолго превышала $103, а индекс доллара рос 5 дней подряд. В Великобритании после провала на местных выборах премьер-министр Стармер столкнулся с требованием отставки со стороны более 90 депутатов, что усилило давление на фунт и рынки. Индия повысила пошлины на импорт золота, а Samsung Electronics предупредила о риске забастовки с участием более 50 000 сотрудников.

Цена серебра упала более чем на 9% и опустилась ниже $76

Спотовая цена на серебро снизилась более чем на 9% и пробила уровень $76, сейчас металл торгуется по $75,904, следует из данных Bitget. Ранее на неделе серебро кратковременно росло более чем на 11% на фоне ажиотажа вокруг искусственного интеллекта и ожиданий роста спроса на промышленные металлы, а также опасений по поставкам из Перу. Затем котировки развернулись вниз из-за усиления инфляционных рисков на фоне конфликта с Ираном и роста доходности казначейских облигаций США, что ослабило спрос на активы-убежища.