В SlowMist рассказали о северокорейских хакерах

2340

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный шорт-трейдер увеличил ставку против Intel до $7,81 млн

Акции Intel (INTC) на премаркете упали более чем на 25%, а второй по величине держатель короткой позиции по INTC на Hyperliquid увеличил шорт примерно на $1,93 млн. Общий размер его позиции достиг около $7,81 млн, а текущая нереализованная прибыль составляет около $1,68 млн. Позиция открыта с 10-кратным плечом, цена ликвидации составляет $84,33. Трейдер открыл первый шорт 4 сентября по цене $93,08 и с тех пор несколько раз наращивал позицию, оставаясь вторым по величине шорт-продавцом INTC на Hyperliquid.

Strategy может привлечь до $30 млрд через привилегированные акции для покупки BTC

Strategy рассматривает выпуск привилегированных акций STRC как основной способ привлечения средств для новых покупок BTC, сообщил Майкл Сэйлор на телеконференции по итогам III квартала. По его словам, компания может создать цифровой кредит на $10 млрд, $20 млрд или до $30 млрд без выпуска новых обыкновенных акций, а при привлечении $1–$2 млрд часть средств направят в долларовые резервы, остальное — на покупку BTC. По итогам III квартала чистая прибыль Strategy составила $19,53 млрд благодаря росту стоимости цифровых активов на $20,91 млрд. На 25 октября компания владела 848 517 BTC, что на 26% больше с начала года; при этом Strategy уточнила, что $30 млрд — это потенциальный объем финансирования, а финансовый директор Эндрю Канг покинет пост 5 ноября, до 1 января 2027 года его обязанности будет курировать Фонг Ле.

Cognition купила стартап Corridor после назначения Алекса Стамоса главой направления безопасности

Cognition, разрабатывающая инструменты для программирования с ИИ, объявила о покупке стартапа Corridor, который занимается безопасностью кода; сумма сделки не раскрывается. В марте Corridor привлекла $25 миллионов при оценке $200 миллионов, а среди ее клиентов — LangChain, Lovable и ElevenLabs. Ранее, 29 сентября, Cognition назначила бывшего руководителя по безопасности Corridor и экс-директора по безопасности Facebook Алекса Стамоса главой своего подразделения, а после сделки компания планирует объединить технологии Corridor и Devin Security для защиты кода на всех этапах разработки.

Крупный инвестор увеличил шорт по Nvidia и Oracle до $10,42 млн

Крупный инвестор с адресом 0xefe4 с утра поэтапно наращивает короткие позиции по акциям Nvidia и Oracle, доведя их общий номинальный объем примерно до $10,42 млн. Позиция по Nvidia составляет около 39 500 акций на $8,24 млн при средней цене входа $208,58, по Oracle — около 16 300 акций на $2,19 млн при средней цене входа $134,06. За последний час объем этих коротких позиций вырос еще примерно на 24,7%.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...