В SlowMist рассказали о северокорейских хакерах

2350

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Meta готовит размещение долларовых облигаций минимум на $20 млрд в США и Европе

Meta Platforms впервые за 6 месяцев возвращается на рынок долларовых облигаций и планирует привлечь не менее $20 млрд на рынках США и Европы для финансирования инвестиций в искусственный интеллект. По данным источников, выпуск разделят на 5 траншей со сроком погашения от 5 до 30 лет, а ориентир по самым длинным бумагам составляет около 2,5 процентного пункта выше доходности казначейских облигаций США. В апреле Meta уже привлекла $25 млрд, при этом спрос инвесторов достиг $96 млрд, однако теперь участники рынка стали осторожнее относиться к долговым размещениям, связанным с расходами на ИИ; организаторами сделки выступают Citigroup и Morgan Stanley.

Перед открытием рынка США вырос спрос на защиту от дефолта у облачных компаний

Перед открытием торгов в США инвесторы обратили внимание на резкий рост стоимости защиты от дефолта по долгам пяти крупнейших поставщиков облачных услуг — показатель достиг максимума с 2021 года на фоне опасений вокруг инвестиций в искусственный интеллект. Исторически после промежуточных выборов американские акции в последние 11 периодов росли без исключений, а наиболее благоприятным для рынка считался сценарий разделения власти между партиями. Также Elliott Investment Management предупредила о признаках медвежьего рынка, а спотовые BTC-ETF и ETH-ETF в США зафиксировали чистый отток в $398,6 млн и $139,7 млн соответственно.

Трамп: снижение ставок ФРС поможет сбалансировать бюджет США

Президент США Трамп заявил, что снижение процентных ставок Федеральной резервной системой может помочь Соединённым Штатам добиться сбалансированного бюджета.

Промежуточные выборы в США усилили неопределенность на рынках, фьючерсы на акции почти не изменились

В день промежуточных выборов в США инвесторы оценивают возможную смену контроля над обеими палатами Конгресса и растущие риски для сделок в сфере искусственного интеллекта, на этом фоне фьючерсы на S&P 500 почти не изменились, а фьючерсы на Nasdaq 100 выросли на 0,3%. По данным Polymarket, вероятность перехода Палаты представителей под контроль демократов оценивается примерно в 95%, а Сената — в 77%, что усиливает неопределенность на фоне хрупкой рыночной ситуации. Том Эссайе из The Sevens Report напомнил, что с 1950 года, то есть за последние 76 лет, индекс S&P 500 ни разу не опускался ниже уровня дня выборов через 12 месяцев после завершения промежуточных выборов.

Джефф Карри посоветовал инвесторам фиксировать прибыль по нефти

Джефф Карри, основатель и глава Real Macro, после резкого роста цен на нефть в этом году посоветовал инвесторам зафиксировать часть краткосрочной прибыли. В Х он объяснил это тем, что нефть подорожала слишком быстро, а возможная эскалация в Ормузском проливе ударит по обеим сторонам конфликта. При этом Карри сохраняет позитивный взгляд на энергетический сектор в долгосрочной перспективе и считает, что возможности смещаются от самой нефти к энергетической инфраструктуре и устойчивости цепочек поставок. С начала года Brent выросла примерно на 75%.