В SlowMist рассказали о северокорейских хакерах

2163

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

VIX опустился до минимума с 2026 года, но аналитики предупреждают о риске осенней распродажи

Индекс VIX снизился до 14,2, самого низкого уровня с 2026 года, тогда как S&P 500 с начала года вырос примерно на 16%, а фонды акций 12 недель подряд фиксировали чистый приток средств. Аналитики BTIG, Susquehanna и IG предупреждают, что на фоне низкой волатильности, слабых розничных продаж в США на 0,6% в июле и сохраняющейся напряженности на Ближнем Востоке рынок может недооценивать риск распродажи с середины августа до середины октября. По данным BTIG, с 1990 года в каждый год промежуточных выборов равновесовой индекс S&P 500 в этот период снижался как минимум на 7% от среднего максимума середины августа.

Акции космических компаний США выросли после новостей о новых проектах

Акции американских космических компаний показали рост: бумаги Intuitive Machines (LUNR) прибавили почти 5% после получения нового проекта стоимостью более $6 млрд. Акции Rocket Lab (RKLB) выросли на 6,3%, SpaceX (SPCX) — на 5,4% до $147, а AST SpaceMobile (ASTS) — на 3,8%.

Predict.fun: шанс роста Bull до капитализации $75 миллионов в ноябре 2026 года оценили в 52%

Платформа прогнозного рынка Predict.fun оценила вероятность того, что рыночная капитализация мем-монеты BULL достигнет $50 миллионов, в 94%. Шансы на рост до $75 миллионов составляют 52%, до $100 миллионов — 32%, до $150 миллионов — 20%. На платформе уточнили, что эти оценки меняются в реальном времени в зависимости от торгов, поэтому актуальные данные стоит проверять непосредственно на Predict fun.

Сектор оптической связи стал лидером на открытии торгов в США

На открытии торгов в США в лидеры вышел сектор оптической связи. По рыночным данным BIT (bit com), ETF Roundhill Optics LYTE вырос на 3,53%, а акции MRVL прибавили более 5%.

На открытии рынка США выросли акции криптокомпаний, лидером стала Strategy

На открытии фондового рынка США акции компаний, связанных с криптовалютами, перешли к росту. Бумаги Strategy прибавили 3,2%, Coinbase — 1,07%, Circle — 1,6%, BitMine Immersion — 2,6%, SharpLink Gaming — 1,42%; на прошлой неделе Strategy не нарастила запасы BTC, продала акции на $334 млн, а ее долларовые резервы выросли до $4,8 млрд.