В SlowMist рассказали о северокорейских хакерах

1992

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность сохранения ставки ФРС в июне оценивается в 95,4%

По данным CME FedWatch, рынки оценивают вероятность того, что ФРС оставит процентные ставки без изменений в июне, в 95,4%. Вероятность снижения ставки на 25 базисных пунктов составляет 4,6%.

В Aave назвали возможную продажу BTC компанией Strategy «психологической войной» ради попадания в индекс

Директор по стратегии Aave Луиджи считает, что возможная продажа BTC со стороны Strategy может быть «психологической войной», чтобы выполнить требования для включения в индекс. В январе MSCI решила не исключать компании с запасами цифровых активов из индекса MSCI при пересмотре в феврале. Ранее основатель Strategy Майкл Сэйлор говорил, что в сентябре 2025 года был уверен в шансах MSTR попасть в индекс S&P 500.

Трейдер Юджин Нг А Сио почти полностью ушел из крипторынка и переключился на акции

Трейдер Юджин Нг А Сио сообщил, что с 13 мая почти полностью вышел из криптовалют и сосредоточился на анализе фондового рынка, который считает более интересным и перспективным для торговли и инвестиций. Он не планирует возвращаться к активной торговле криптовалютами, если не появится редкая возможность с очень привлекательным соотношением риска и доходности. Юджин также заявил, что не видит долгосрочных перспектив BTC, пока сохраняется сильная корреляция между Strategy и BTC, и добавил, что больше не будет пытаться «покупать на падении», так как не может определить дно рынка.

Marvell и Flex войдут в S&P 500 вместо Pool Corp. и Campbell Soup

Standard & Poor’s Dow Jones Indices объявило о квартальном пересмотре индекса S&P 500: в него добавят Marvell Technology (MRVL.US) и Flex Ltd. (FLEX.US), а Pool Corp. (Pool.US) и Campbell Soup Co. (CPB.US) исключат. Изменения вступят в силу до открытия рынка 22 июня.

CEO Strategy опроверг слухи о стратегии компании по BTC

Генеральный директор Strategy Фонг Ле заявил, что компания продолжает постепенно увеличивать запасы BTC и наращивать долю BTC в активах на одну акцию в долгосрочной перспективе. По его словам, любые другие утверждения о планах Strategy остаются слухами.