В SlowMist рассказали о северокорейских хакерах

1675

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitget запустил проект Launchpool с возможностью заработать 2,33 млн THQ

Bitget открыл проект Launchpool для токена THQ, где пользователи могут разблокировать 2 333 300 THQ, делая ставки на BGB или THQ до 23:00 19 декабря (UTC+8). В проекте доступны два пула ставок: на BGB с лимитом 50 000 для VIP и 5 000 для обычных пользователей, а также на THQ с лимитом 3 333 000 токенов. THQ также добавлен в Bitget Innovation Zone и AI Zone, а вывод средств начнется 18 декабря в 00:00 (UTC+8).

Rainbow объявляет дату выпуска токена RNBW на 5 февраля 2026 года

Криптовалютный кошелек Rainbow Foundation сообщил, что токен RNBW будет выпущен 5 февраля 2026 года. Rainbow Foundation станет крупнейшим акционером компании с долей в 20%, а держатели токенов получат те же преимущества, что и акционеры. В случае продажи Rainbow фонд распределит свои активы среди держателей токенов.

Народный банк Китая предупредил о рисках мошенничества с цифровым юанем

Народный банк Китая заявил, что цифровой юань не предназначен для спекуляций и не предусматривает никаких субсидий или комиссий за обмен и возврат. Власти призывают не доверять обещаниям высокой доходности и гарантированной прибыли, а при подозрении на мошенничество обращаться в полицию. Цифровой юань работает по двухуровневой системе без участия частных промоутеров и не требует раскрытия личных данных пользователей.

Grayscale перевел на Coinbase Prime 18 867 ETH на $55,22 млн

Grayscale за полчаса перевел на Coinbase Prime 18 867 ETH, что оценивается примерно в $55,22 млн. Перевод был зафиксирован по данным Arkham Data.

Frontera Labs привлекла $3 млн в посевном раунде для развития протокола Strata

Компания Frontera Labs завершила посевной раунд финансирования на $3 млн, возглавляемый Maven 11 Capital с участием нескольких инвесторов. Frontera Labs разрабатывает децентрализованный протокол Strata, который объединяет различные стратегии дохода в токенизированные продукты с разными уровнями риска и доходности.