В SlowMist рассказали о северокорейских хакерах

2233

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токен Solana PUMPCADE за сутки вырос более чем на 42%, капитализация достигла $13 млн

Токен экосистемы Solana PUMPCADE за 24 часа подорожал более чем на 42%, а его рыночная капитализация достигла $13 млн. PUMPCADE связан с проектом Pumpcade — рынком прогнозов на платформе Pump.fun, который занял третье место на хакатоне в марте и получил инвестиции на $250 000 от Pump Fund. Токен отличается низким объемом торгов и высокой волатильностью, поэтому инвесторам стоит учитывать повышенные риски.

Капитализация PAID в экосистеме Solana достигала $36 млн на фоне роста на 38,7% за сутки

Токен PAID в сети Solana кратковременно достиг рыночной капитализации $36 млн, после чего показатель снизился до $30 млн. За последние 24 часа актив прибавил более 38,7%, а объем торгов составил $29,6 млн. UsePaid — сервис для автоматического распределения комиссий, в котором 80% сборов конвертируются в доллары США и направляются указанным пользователям Х через X Money, а 20% идут на выкуп и сжигание PAID.

Hyperliquid запустила ручное кредитование под залог HYPE и BTC

Hyperliquid объявила о запуске функции ручного кредитования на базе HyperCore. Пользователи могут брать в кредит USDC или USDT под залог HYPE и BTC, при этом на заемные средства начисляются проценты, а предоставленные активы приносят доход. Ставки зависят от уровня использования системы.

UNI вырос в 2,7 раза от июньского минимума, доходность крупной позиции приблизилась к 1000%

Курс UNI поднялся до около $8,56, прибавив 26,6% за 24 часа и вернувшись к уровням до обвала 1011. С июньского минимума около $2,3 токен вырос примерно на 272,1%. Адрес 0xf21d держит около 265 200 UNI, купленных в среднем по $4,279 с 10-кратным плечом за примерно 25 дней: стоимость позиции достигла около $2,26 млн, а нереализованная прибыль — около $1,125 млн при доходности 991,1%. Также на адресе находится около 267 000 LIT с 3-кратным плечом, по которым нереализованная прибыль составляет около $466 000, а совокупная прибыль по двум позициям оценивается в $1,591 млн.

Вилли Ву увидел четвертый в истории сигнал дна BTC по индикатору Фишера

Аналитик Вилли Ву сообщил, что на месячном графике BTC сформировался золотой крест по индикатору Фишера, и это уже четвертый сигнал о рыночном дне в истории. По его словам, в 3 предыдущих случаях ложных сигналов не было, однако это не означает немедленный разворот вверх: перед продолжением движения цена может некоторое время консолидироваться. Ву добавил, что сигналы на дне обычно выглядят надежнее, чем на вершине, поскольку на минимумах спекулятивный капитал уходит с рынка, а инвесторы возвращаются, когда считают уровни привлекательными.