Mandiant: Північнокорейські хакерські групи посилюють соціальну інженерію атак на криптовалютні та фінансово-технологічні компанії

Звіт ChainCatcher повідомляє, що американська компанія з кібербезпеки Mandiant, яка належить Google Cloud, виявила, що пов’язана з Північною Кореєю угруповання загроз посилює соціальні інженерні атаки на криптовалютні та фінтех-компанії.

Це угруповання (кодова назва UNC1069) розгорнуло сім наборів шкідливого програмного забезпечення, включаючи нові виявлені SILENCELIFT, DEEPBREATH і CHROMEPUSH, спрямовані на отримання конфіденційних даних та крадіжку цифрових активів. Зловмисники використовують зламані облікові записи Telegram та фальшиві відео з глибоким підробленням, створені за допомогою штучного інтелекту, для обману через фальшиві конференції Zoom. Від 2018 року Mandiant відстежує цю організацію, але прогрес у штучному інтелекті допоміг їй з 2025 року збільшити масштаби зловмисної діяльності. У одному з випадків зломщики використовували викрадені облікові записи засновників криптовалют для зв’язку, а також провели атаку ClickFix, щоб спонукати жертв виконати команду з прихованими інструкціями для усунення несправностей.

Переглянути оригінал
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

1,2 млн доларів прибутку, пов'язаного з адресами, що належать внутрішнім особам, у ставці ZachXBT на ринку

_Eight insider-linked wallets captured $1.2M in profits, mostly from single-market bets placed before odds shifted._ Дані на блокчейні посилили увагу до події Polymarket, пов’язаної з внутрішнім розслідуванням ZachXBT. Торгові записи показують високу концентрацію прибутків серед невеликої групи гаманців.

LiveBTCNews4год тому

ZachXBT звинувачує співробітника Axiom у зловживанні внутрішніми даними - Unchained

ZachXBT стверджує, що співробітник Axiom неправомірно використовував внутрішні інструменти для доступу до приватних даних гаманців користувачів з метою отримання прибутку та поділився цим із обраною групою, яка відстежує трейдерів. Axiom відповів, відкликавши доступ і розпочавши розслідування на тлі зростаючих занепокоєнь щодо етики обробки даних у криптоіндустрії.

UnchainedCrypto5год тому

Новинний реліз Корейської служби податкової адміністрації випадково розкрив мнемонічні фрази, близько 4,8 мільйонів доларів США у викрадених криптовалютах було конфісковано

Корейська податкова служба провела обшуки у 124 осіб, які мають значні заборгованості з податків, опублікувала фотографії з мнемонічними фразами для криптовалютних апаратних гаманців, що призвело до виведення 4 мільйонів токенів PRTG, втрата склала приблизно 64 мільйони вон (близько 480 тисяч доларів США). Аналіз показав, що зловмисники здійснили три транзакції з переказу токенів і використовували невелику кількість Ethereum як комісію.

GateNews6год тому

Співробітник Axiom нібито використовує панель для внутрішньої торгівлі

Обвинувачення проти Axiom Exchange виявляють, що Broox Bauer використовував внутрішні панелі управління для відстеження приватних гаманців у схемах інсайдерської торгівлі, спрямованих на трейдерів з високим обсягом. Відсутність контролю доступу викликає серйозні питання безпеки, що спонукає до закликів провести розслідування.

CryptoFrontNews8год тому

Шахрайство з криптовалютами з використанням ШІ зросло на 500%! Генеративний штучний інтелект став новою зброєю хакерів, прибуток з однієї операції збільшився у 4.5 рази

Звіт TRM Labs стверджує, що за минулий рік кількість шахрайських дій у сфері криптовалют із використанням ШІ зросла приблизно на 500%. Хакери використовують ШІ для створення фішингових листів та фальшивих сайтів, а технології глибокого підроблення прискорюють емоційний шахрайство. Очікується, що обсяг незаконних криптовалютних операцій у 2025 році досягне 1580 мільярдів доларів США, тому необхідно посилити заходи безпеки.

GateNews8год тому

Фонд XRP Ledger підтвердив виправлення серйозної вразливості в одній з незапущених редакцій

Фонд XRP Ledger підтвердив виправлення серйозної уразливості, яка існувала у логіці перевірки підписів Ripple і могла дозволити зловмисникам красти кошти. Ця поправка ще не активована в основній мережі, наразі рекомендується валідаторам голосувати проти. Екстрена версія була випущена 23 лютого для запобігання експлуатації уразливості.

TechubNews10год тому
Прокоментувати
0/400
Немає коментарів