В SlowMist рассказали о северокорейских хакерах

2300

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Гарвард раскрыл вложения в SpaceX на $2,2 млрд на фоне роста фонда до $68 млрд

Гарвардский университет опубликовал годовой финансовый отчет: в 2026 финансовом году его инвестиционный фонд вырос на 27,1%, показав лучший результат за последние пять лет, а общий объем активов достиг почти $68 млрд. Университет владеет акциями SpaceX примерно на $2,2 млрд, при этом эта позиция по рыночной стоимости превышает совокупную стоимость всех остальных публично раскрытых активов. Harvard Management Company сообщила, что рост обеспечили вложения в венчурный капитал, акции публичных компаний и хедж-фонды. Доля частного капитала в портфеле составляет около 46%, а доля венчурного капитала и капитала роста увеличилась с 24% до 31%.

NEAR запустил конфиденциальный счет для доходности в SOL на Kamino

Протокол NEAR сообщил о запуске конфиденциального счета SOL Yield Vault, развернутого Gauntlet на Kamino. Пользователи могут получать доход в SOL, внося средства без раскрытия своего адреса, а вывести или перевести активы можно в любое время без блокировки.

Tesla и SpaceX выросли после презентации Roadster

Акции Tesla на американском рынке выросли более чем на 2% на внебиржевых торгах, а бумаги SpaceX прибавили около 1,5% после презентации Roadster. Tesla показала эффекты кратковременного взлета и маневров в воздухе автомобиля, созданного совместно с SpaceX, а Илон Маск сообщил, что производство Roadster начнется в 2028 году.

Трейдер заработал 898,51% на ставке о полете Tesla Roadster

Трейдер dromedaryy поставил $19 200 на Polymarket на то, что Tesla Roadster сможет летать не менее 1 секунды. Сейчас стоимость позиции оценивается примерно в $192 400, а прибыль составляет около $173 100, что соответствует доходности 898,51%. Ранее Илон Маск показал на презентации Roadster видео с реактивным взлетом автомобиля: машина поднялась на несколько метров и пролетела над рядом других автомобилей. По словам Маска, производство спортивного электрокара Roadster начнется в 2028 году.

Capital B увеличила выручку в первом полугодии 2026 года, но получила чистый убыток в 69,5 млн евро из-за переоценки BTC

Capital B сообщила, что в первом полугодии 2026 года выручка выросла на 3,5% и составила 5,846 млн евро, а чистый убыток увеличился до 69,5 млн евро против 1,9 млн евро годом ранее. Основной причиной стала неденежная переоценка BTC на 67,5 млн евро по цене на 30 июня. На 30 сентября стратегический резерв компании составлял 3 538 BTC, что на 25,3% больше, чем в январе, при общей стоимости покупки 310,6 млн евро и средней цене 87 805 евро за монету; на 15 октября резерв не изменился. Также компания привлекла 27,5 млн евро в первом полугодии и еще 31,7 млн евро после его окончания, а на 30 сентября располагала 4,6 млн евро свободных средств.