В SlowMist рассказали о северокорейских хакерах

2355

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Glassnode: торговая активность BTC после коррекции остается выше минимумов августа

Glassnode сообщила, что, несмотря на коррекцию BTC в последние несколько недель, объем торгов на рынке остается выше минимальных уровней августа. По данным компании, до августовского роста цен объем торгов BTC опускался до самого низкого уровня с 2023 года, а текущие показатели указывают на продолжающееся восстановление интереса инвесторов к крипторынку.

Sand.ai привлекла $300 миллионов за 10 месяцев и получила оценку свыше $1 миллиарда

Разработчик ИИ-видео Sand.ai закрыл раунд серии A+ на $200 миллионов при участии Cornerstone Capital, Wangsu Science & Technology, государственного инвестиционного фонда Шанхая и других инвесторов. С учетом более ранних сделок за 10 месяцев компания привлекла около $300 миллионов и получила оценку выше $1 миллиарда. Sand.ai, основанная в 2024 году, развивает модели для генерации видео и сервис VidMuse, чья годовая выручка превысила $10 миллионов через два месяца после запуска. При этом в первом полугодии выручка компании составила 17,4 млн юаней, а чистый убыток — 152 млн юаней; новые средства направят на разработку моделей, вычислительные мощности и выход на мировой рынок.

Schroders запустила на Solana токенизированный фонд облигаций развивающихся рынков

Schroders запустила на платформе Solana свою первую токенизированную инвестиционную стратегию — фонд Schroder International Selection Fund Emerging Market Bond с тикером SISF. Он позволяет инвестировать в сети в государственные и корпоративные облигации развивающихся рынков по всему миру.

3Jane договорилась с Settle о финансировании до $100 млн

3Jane заключила с Settle соглашение о финансировании по схеме forward flow на сумму до $100 млн. Начальный объем кредитной линии составит $50 млн с возможностью увеличения до $100 млн, при этом 3Jane уже владеет действующими кредитами Settle примерно на $30 млн и будет выкупать займы из кредитной линии Settle на $240 млн после их выдачи.

Genius.fun запустил выкуп токенов за счет комиссий, первым участником стал GSTOCK

Genius.fun запустил механизм выкупа токенов за счет доходов от комиссий, и первым токеном в программе стал GSTOCK. По условиям схемы 20% доходов Genius Foundation от комиссий по торговым парам с GSTOCK направят на выкуп GSTOCK, а в дальнейшем к программе смогут присоединиться и другие токены с рыночной капитализацией свыше $2 млн. Проекты, которые соответствуют критериям, смогут подать заявку, чтобы часть комиссионных доходов от торговли их токенами также шла на выкуп.