В SlowMist рассказали о северокорейских хакерах

1644

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BTC привлек $473 млн за сутки, ETH потерял $33,22 млн

За последние 24 часа BTC получил чистый приток средств в размере $473 млн, а ETH зафиксировал отток на $33,22 млн. Среди других криптовалют с притоком выделяются BNB с $9,49 млн и PLUME с $7,31 млн, тогда как XRP потерял $31,44 млн, а PIEVERSE — $21,26 млн.

Более половины участников Monad Airdrop полностью продали или перевели свои токены

Из 76 021 кошелька, участвовавшего в Monad Airdrop, 52,4% полностью избавились от выделенных токенов, а 35,7% продолжают держать все свои монеты. Остальные пользователи продали или перевели часть своих средств, при этом 7,5% избавились более чем от половины токенов.

Binance Alpha добавила в листинг криптовалюту TOWN

На платформе Binance Alpha появился новый токен Alt.town (TOWN), доступный для торговли с 27 ноября. Пользователи уже могут покупать и продавать эту криптовалюту на бирже.

Nexton Solutions привлекла $4 млн в стратегическом раунде во главе с Danal

Протокол Nexton Solutions, специализирующийся на автоматизации ставок и арбитража с помощью искусственного интеллекта, завершил стратегический раунд финансирования на $4 млн. Лидером инвестиций стала южнокорейская компания Danal, а также в раунде участвовали Amber Group, Value Systems и другие. Nexton Solutions разрабатывает платформу для автоматического управления доходностью в разных блокчейн-сетях.

Кэти Вуд прогнозирует ослабление сжатия ликвидности и опровергает пузырь в ИИ

Основатель ARK Invest Кэти Вуд заявила, что сжатие ликвидности, влияющее на рынок искусственного интеллекта и криптовалют, ослабнет в ближайшие недели. По ее мнению, рынок ИИ не находится в пузыре, и инвесторы разделяют этот взгляд.