В SlowMist рассказали о северокорейских хакерах

2319

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Robinhood Ventures Fund I вложил около $10 миллионов в разработчика ИИ Cognition

Robinhood Ventures Fund I сообщил о завершении инвестиционного раунда в Cognition с общим объемом вложений около $10 миллионов. Основанная в 2024 году компания создала Devin — автономного ИИ-помощника для разработки, который может планировать проекты, писать код, тестировать и запускать продукты. Решения Cognition уже используют Goldman Sachs, Citigroup, Wayfair, Mercedes-Benz и Nubank. Недавно годовой темп роста выручки компании превысил $1 миллиард.

Bitwise: волатильность BTC упала до минимума за 3 года, а долгосрочные держатели продолжают продажи

Bitwise сообщила, что BTC держится около $82 000 — это близко к средней цене покупки активов спотовых ETF, а ключевые уровни поддержки находятся в районе $74 800 и $77 600. Компания также отметила, что 30-дневный и 60-дневный торговые диапазоны сузились до 1,8% и 3,0%, а ожидаемая волатильность по всем срокам опустилась почти к минимумам за последние 3 года. На этой неделе чистый приток в спотовые BTC-ETF в США достиг $1,074 млрд, что поддерживает цену криптовалюты. При этом долгосрочные держатели усилили фиксацию прибыли и продолжают сокращать запасы, что может объяснять затянувшееся боковое движение рынка.

Orochi Network привлекла дополнительные $8 млн от Bolts Capital и других инвесторов

Криптостартап Orochi Network сообщил о привлечении дополнительных $8 млн в раунде с участием MEXC Ventures, Plutus VC, Bolts Capital, Ant Labs и действующих инвесторов. С учетом нового раунда общий объем финансирования компании достиг $20 млн, также проект получил грант от Ethereum Foundation. Orochi Network развивает инфраструктуру на базе технологии ZKP для токенизации реальных активов и проверки данных, делая их более безопасными и удобными для аудита. Компания рассчитывает укрепить доверие институциональных инвесторов и предложить решения для корпоративных систем.

UBS: золото может снова протестировать $4 000 за унцию

UBS считает, что цена на золото может вновь протестировать уровень $4 000 за унцию, а активный спрос при снижении котировок поможет удержать рынок от более глубокой просадки. В банке отметили, что давление на золото оказывают рост реальной доходности гособлигаций США и укрепление доллара, но поддержку сохраняют продолжающиеся закупки со стороны центральных банков. По оценке UBS, годовой объем таких покупок составит 750–1 000 тонн.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...