В SlowMist рассказали о северокорейских хакерах

2358

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CryptoQuant: распродажа акций технологических компаний усилила давление на BTC, цена опустилась до $75 000

Аналитик CryptoQuant Аксель Адлер-младший сообщил, что технологический сектор США пережил крупнейшее однодневное падение со времен начала пандемии: Nasdaq 100 снизился на 6,36% до 26 630 пунктов, технологический сектор S&P — на 7,3%, Филадельфийский индекс полупроводников — на 12%, а VIX вырос с 16,6 до 28,2, почти на 70%. На этом фоне BTC откатился с уровня около $80 000 к отметке около $75 000, поскольку фонды сокращают вложения в рискованные активы на фоне роста волатильности. Дополнительное давление на рынок, по словам аналитика, усилили опасения из-за возможной паузы в строительстве новых дата-центров после победы демократов на губернаторских выборах в Техасе, Огайо, Джорджии и других штатах. Если Nasdaq стабилизируется, а VIX снизится, давление на крипторынок может ослабнуть, но пока распродажа в технологическом секторе сохраняет риск дальнейшего сокращения заемных позиций.

GM подскочил на 400% после ответа Илона Маска с мемом CZ

Мем-монета CZ GREEN MORNING (GM), вероятно, выросла более чем на 400% после того, как Илон Маск ответил пользователю мемом CZ. Сейчас рыночная капитализация токена составляет $2,72 млн, а объем торгов за 24 часа — $1,6 млн. 2 октября капитализация GM поднималась до $15,36 млн, после чего монета перешла к устойчивому снижению.

Нефть Brent упала почти на 9%, акции азиатских чипмейкеров и операторов дата-центров снизились

На азиатских торгах нефть Brent обвалилась почти на 9% и опускалась к $93,50 за баррель на фоне ожиданий снижения напряженности между США и Ираном после успеха Демократической партии на выборах в США. На этом фоне выросли облигации, евро укрепился до 1,1273, а индекс S&P 500 прибавил 1,6%. Одновременно под давлением оказались акции азиатских производителей микросхем и компаний, связанных с дата-центрами: KOSPI снизился примерно на 4%, тайваньский индекс — на 1,8%, Nikkei 225 — на 0,5%. Доходность 10-летних гособлигаций США опустилась до 4,87%, а 2-летних — до 4,56%.

Спящий биткоин-кит вывел с Binance 1 286 BTC по цене около $76 230

По данным Lookonchain, неактивный более года крупный держатель BTC сегодня вывел с Binance 1 286 BTC на сумму около $98,03 млн. Более года назад этот адрес перевел на биржу 5 699 BTC по средней цене около $89 291, общая сумма тогда составила примерно $509 млн. Аналитики отмечают, что инвестор снова покупает BTC по более низкой цене.

Минфин Южной Кореи: спрос на ИИ и полупроводники остается устойчивым

Министерство экономики и финансов Южной Кореи провело встречу с экспертами по полупроводникам на фоне опасений из-за возможного регулирования центров обработки данных для ИИ в США и волатильности на рынке после промежуточных выборов. Участники обсудили, что спрос на ИИ не показывает признаков снижения, а средне- и долгосрочные перспективы роста отраслей ИИ и полупроводников остаются в силе. Кроме того, благодаря расширению долгосрочных контрактов южнокорейских производителей ожидается, что в краткосрочной перспективе спрос сохранится стабильным.