В SlowMist рассказали о северокорейских хакерах

2330

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность сохранения ставки ФРС в октябре оценивается в 88,4%

По данным CME FedWatch, вероятность того, что ФРС оставит процентные ставки без изменений в октябре, составляет 88,4%. Вероятность повышения ставки на 25 базисных пунктов оценивается в 11,6%.

Cancore привлекла $7,2 млн в посевном раунде

Торговая платформа Cancore, работающая на базе Canton Network, закрыла посевной раунд на $7,2 млн. В раунде участвовали Paper Ventures, dao5, ArkStream Capital, X Ventures, MH Ventures и Proof of Talk, при этом крупнейшие доли получили Paper Ventures и dao5. Компания планирует связать активы Canton Network с ликвидностью публичных блокчейнов. Раунд прошел по модели SAFT, а полностью разводненная оценка будущего токена CNRX составила $60 млн.

Moody’s: бум инвестиций в ИИ ускоряет рост частного кредитования и усиливает риски рефинансирования

Moody’s сообщило, что активное привлечение заемных средств для развития инфраструктуры искусственного интеллекта расширяет рынок частного кредитования далеко за пределы обычных корпоративных займов. Агентство ожидает, что капитальные расходы пяти крупнейших американских гиперскейлеров и CoreWeave в 2027 году приблизятся к $1 трлн, а спрос на финансирование охватывает центры обработки данных, землю, энергетику, полупроводники, GPU и TPU. При этом Moody’s предупреждает, что крупные объемы кредитов со сроком погашения в 2027–2029 годах могут создать проблемы для более слабых заемщиков на фоне высоких ставок. Среди 607 компаний, которые отслеживает агентство, около 17% используют схему PIK, при которой проценты добавляются к сумме долга, что увеличивает долговую нагрузку, а также повышаются риски одновременного ухудшения ситуации в связанных секторах отрасли.

Solidigm обсуждает с Минторгом США строительство завода за $45 млрд

Solidigm, американская дочерняя компания SK Hynix, ведет переговоры с Министерством торговли США о строительстве завода в стране стоимостью $45 млрд. Об этом сообщили источники, знакомые с ситуацией.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...