В SlowMist рассказали о северокорейских хакерах

1915

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовые ETF на BTC привлекли $27,2 млн, а фонды на Ethereum потеряли $17 млн за день

По данным Farside Investors, за вчерашний день американские спотовые ETF на BTC получили чистый приток $27,2 млн, из них $26,3 млн пришлись на MSBT от Morgan Stanley, тогда как IBIT и FBTC показали отток $7,4 млн и $3,6 млн. Спотовые ETF на Ethereum зафиксировали чистый отток $17 млн: ETHA привлёк $2,1 млн, а Grayscale ETHE и ETH потеряли $7,6 млн и $5,6 млн.

Индикатор Баффета для рынка США впервые превысил 230% и обновил рекорд

По данным Barchart, в мае соотношение общей рыночной капитализации американского фондового рынка к ВВП впервые превысило 230% и достигло нового исторического максимума. Аналитики связывают это с высокой оценкой рынка, в том числе на фоне роста крупных технологических компаний. При этом они отмечают, что такой уровень сам по себе не означает скорый обвал и лучше подходит для долгосрочной оценки рисков, особенно учитывая концентрацию рынка в нескольких акциях.

Kuaishou изучает вариант реструктуризации Keliang AI и привлечение внешних инвесторов

Kuaishou сообщила, что 11 мая в СМИ появились сообщения о планах привлечь внешнее финансирование для активов и бизнеса, связанных с Keliang AI, а также о возможном выделении этого направления в отдельную структуру с последующим выходом на биржу. В компании уточнили, что совет директоров рассматривает такой план реструктуризации, но он пока на ранней стадии и окончательные соглашения не подписаны. Kuaishou подчеркнула, что гарантий реализации этих планов нет.

Крупные инвесторы готовятся раскрыть портфели 13F: рынок ждёт отчётов NVIDIA, Vanguard и BlackRock

15 мая истекает срок подачи институциональными инвесторами форм 13F с раскрытием портфелей, и основные отчёты ожидаются в четверг и пятницу. Среди тех, за кем следят рынки, — NVIDIA Strategic Equity Investments, Situational Awareness LP Леопольда Ашенбреннера, а также Vanguard и BlackRock. Их изменения в активах могут стать важным сигналом для рынка и повлиять на интерес инвесторов к теме ИИ.

Эксклюзив: новые пути для российских инвесторов на зарубежные рынки

Российские инвесторы меняют пути выхода на зарубежные рынки с 2022 года. Ранее массовый доступ к зарубежным акциям обеспечивался через брокеров России и СПБ Биржу. Инвестору было...