Phishing-campagne met banden met Noord-Korea richt zich op NFT-gebruikers

• Beveiligingsexperts in Zuid-Korea beweren dat Noord-Korea hackers steunt terwijl het probeert meer geld in te zamelen na sancties tegen zijn economie.

• Hackers hebben alleen al in 2022 meer dan $1 miljard geplunderd van cryptoprojecten.

---

Crypto-analisten en onderzoekers hebben ontdekt een phishing-campagne door hackers met banden met Noord-Korea die aast op NFT-gebruikers die tokens kopen op populaire marktplaatsen zoals OpenSea, X2Y2 en Rarible. Volgens de ontdekkingen kopen gebruikers zogenaamd legitieme NFT's op deze platforms en worden ze omgeleid naar zwendelsites om het muntproces te voltooien.

Deze websites probeerden echter vitale gegevens van het muntproces te verzamelen, waaronder IP-adressen en autorisaties. Gebruikers werden naar verluidt misleid om autorisatieacties uit te voeren, zoals het verzenden van hun Seaport-handtekening, die nodig is om NFT-contracten te bevestigen die op OpenSea zijn gemaakt.

Het zwendelinitiatief zou al enkele maanden aan de gang zijn. Onderzoekers beweren dat er meer dan 500 domeinen zijn die dit soort "kwaadaardige pepermuntjes" exploiteren. De vroege domeinen zijn naar verluidt eerder dit jaar gemaakt. Bovendien deelden de grote meerderheid van deze domeinen hetzelfde IP-adres en verdienden de hackers een winst van $366.000.

Hackers hebben bedacht verschillende plannen dit jaar, en Noord-Korea is dit jaar herleid tot enkele van de grootste hacks op cryptoplatforms. De belangrijkste inlichtingendienst van Zuid-Korea merkte op dat cybercriminelen die banden hebben met Noord-Korea de afgelopen vijf jaar ongeveer $1,2 miljard hebben beroofd.

Noord-Korea zou zich tot cybercriminaliteit hebben gewend als een middel om inkomsten te genereren na VN-sancties die in 2016 en 2017 waren opgelegd als gevolg van het nucleaire programma van het land. Noord-Korea heeft niet kunnen profiteren van zijn middelen en lijkt hackers te hebben gesteund om extra inkomsten binnen te halen.

Laatste nieuws