В SlowMist рассказали о северокорейских хакерах

1640

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitplanet увеличила запасы BTC до 228,5 монет

Южнокорейская компания Bitplanet приобрела дополнительно 28,5 BTC, доведя общий объем своих биткоинов до 228,5 монет. Данные о покупке были подтверждены через BTCtreasuries.

Криптовалюта XION выросла более чем на 170% за сутки

Курс XION кратковременно превысил $0,99, после чего откатился до $0,8934. За последние 24 часа рост монеты составил свыше 170%, а рыночная капитализация достигла $39,46 млн.

Pruv Finance привлекла $3 млн для развития инфраструктуры токенизации реальных активов

Pruv Finance завершила раунд предварительного финансирования на $3 млн под руководством UOB Venture Management. Компания планирует создать первую в отрасли инфраструктуру для свободной эмиссии и обращения токенизированных реальных активов на блокчейне, что поможет интегрировать их с DeFi. Pruv — первая цифровая финансовая платформа, одобренная индонезийским финансовым регулятором OJK.

Токенизированные акции Meta и Snowflake лидируют по росту на Binance, AMBRx выросла на 22,5%

На Binance токенизированные акции Meta Platforms и Snowflake за сутки подорожали на 4,2% и 3,8% соответственно, достигнув $641 и $251. Среди криптовалютных акций лидером стал AMBRx с ростом на 22,5% до $1,53, а также выросли акции Riot и Robinhood на 5,7% и 3,1%.

Ликвидации на криптобиржах могут превысить $950 млн при росте BTC выше $89 000

Если биткоин поднимется выше $89 000, суммарные ликвидации коротких позиций на крупных биржах достигнут $958 млн, а при падении ниже $86 000 — ликвидации длинных позиций превысят $768 млн. Эти данные отражают потенциальное влияние ценовых уровней на рынок и возможные резкие колебания из-за массовых закрытий позиций.