В SlowMist рассказали о северокорейских хакерах

1928

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность сохранения ставки ФРС в июне оценивается в 98,7%

По данным CME FedWatch, вероятность того, что Федеральная резервная система сохранит процентные ставки без изменений в июне, составляет 98,7%. Вероятность снижения ставки на 25 базисных пунктов оценивается в 1,3%.

На следующей неделе рынок ждет протоколы ФРС и отчеты NVIDIA и Walmart

На следующей неделе внимание рынков будет приковано к протоколам заседания ФРС, которые опубликуют в четверг, а также к выступлениям представителей регуляторов США, Австралии и еврозоны. Среди ключевых событий также отчет NVIDIA после закрытия торгов в среду и результаты Walmart до открытия рынка в четверг. Инвесторы будут оценивать, как ажиотаж вокруг ИИ и потребительские расходы на фоне инфляции влияют на динамику американских акций.

Pershing Square Билла Акмана продал Alphabet и купил Microsoft на падении

Хедж-фонд Билла Акмана Pershing Square Capital Management продал оставшиеся акции Alphabet и во втором квартале полностью закрыл позицию, направив средства на покупку бумаг Microsoft после снижения их цены, сообщает Reuters. Акман назвал текущую оценку Microsoft «чрезвычайно привлекательной» и отметил потенциал компании благодаря Azure и пакету M365 Office с AI-помощником Copilot за $30 в месяц.

Спотовые ETF на BTC и ETH в США за неделю потеряли почти $1,3 млрд

По данным Farside, на этой неделе из спотовых биткоин-ETF в США зафиксирован чистый отток $995,5 млн, а из спотовых Ethereum-ETF — $255,2 млн.

Основатель Liquid Capital заявил о завершении отскока и предупредил о риске новой коррекции

Основатель Liquid Capital Ли Хуа сообщил, что текущий этап восстановления в основном завершился, и подчеркнул, что это был временный отскок, а не разворот тренда, поэтому он советует закрывать длинные позиции по мере роста. Среди факторов возможного снижения он назвал коррекцию на американском фондовом рынке, а также влияние цен на нефть на инфляцию и ожидания по ставкам на фоне роста доходности казначейских облигаций США. При этом Ли Хуа считает, что долгосрочные перспективы крипторынка остаются сильными, а текущий период — «самый мрачный час перед рассветом», и предложил направлять 50% будущей прибыли в искусственный интеллект.