В SlowMist рассказали о северокорейских хакерах

1646

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Фонд Wormhole Foundation вложил $5 млн в токены W

Фонд Wormhole Foundation приобрел токены W на сумму $5 млн и зачислил их на свой баланс. Сделка подтверждена официальными источниками.

Вероятность достижения BTC $100 000 в 2023 году выросла до 50%

На платформе Polymarket вероятность того, что биткоин поднимется до $100 000 в этом году, увеличилась до 50%. Шанс достижения отметки $110 000 оценивается в 18%, а падения ниже $80 000 — в 37%.

Объем торгов BTC на День благодарения был низким, волатильность — высокой

Во время Дня благодарения объем торгов биткоином оставался низким, а волатильность — высокой, что не указывает на формирование долгосрочного тренда. Эксперты Swissblock считают такие колебания скорее временным шумом на фоне слабой макроэкономической ликвидности и не рекомендуют воспринимать их как сигналы для крупных инвестиций.

Криптовалюта MON упала ниже $0,04 с падением более 15% за сутки

Курс MON опустился ниже $0,04 и сейчас торгуется около $0,0402, потеряв за последние 24 часа более 15%. Такое резкое снижение произошло в течение короткого времени.

Infinex запускает публичную продажу токенов INX на платформе Sonar с целью привлечь $15 млн

Infinex объявила о начале публичной продажи токенов INX на Sonar, где планирует продать 5% от общего объема при оценке в $3 млрд. Продажа пройдет до генерации токенов в январе 2026 года, а компания рассчитывает привлечь $15 млн. В прошлом году Infinex уже привлекла $67 млн через продажу Patron NFT.