Kampania phishingowa powiązana z Koreą Północną jest wymierzona w użytkowników NFT
- Eksperci ds. Bezpieczeństwa w Korei Południowej twierdzą, że Korea Północna wspiera hakerów, próbując zebrać więcej funduszy po sankcjach nałożonych na jej gospodarkę.
- Hakerzy splądrowali ponad $1 miliarda z projektów kryptograficznych tylko w 2022 roku.
Analitycy i badacze kryptowalut mają odkryty kampania phishingowa prowadzona przez hakerów powiązanych z Koreą Północną, która żeruje na użytkownikach NFT kupujących tokeny na popularnych platformach handlowych, takich jak OpenSea, X2Y2 i Rarible. Zgodnie z odkryciami, użytkownicy kupują rzekomo legalne NFT na tych platformach i są przekierowywani na oszukańcze strony w celu zakończenia procesu bicia.
Strony te próbowały jednak zebrać kluczowe dane z procesu bicia kryptowaluty, w tym adresy IP i autoryzacje. Użytkownicy byli rzekomo oszukiwani i zmuszani do wykonywania czynności autoryzacyjnych, takich jak przesłanie podpisu Seaport, który jest wymagany do potwierdzenia kontraktów NFT utworzonych w OpenSea.
Oszustwo rzekomo trwa od kilku miesięcy. Badacze twierdzą, że istnieje ponad 500 domen obsługujących tego typu “złośliwe monety”. Pierwsze domeny zostały podobno utworzone na początku tego roku. Co więcej, większość tych domen miała ten sam adres IP i przyniosła hakerom zysk w wysokości $366 000.
Hakerzy mają opracowane W tym roku doszło do wielu różnych oszustw, a Korea Północna została powiązana z jednymi z największych ataków hakerskich na platformy kryptowalutowe w tym roku. Główny wywiad Korei Południowej odnotował, że cyberprzestępcy powiązani z Koreą Północną ukradli około 14 bilionów dolarów w ciągu ostatnich pięciu lat.
Mówi się, że Korea Północna zwróciła się ku cyberprzestępczości jako sposobowi na generowanie dochodów po nałożeniu sankcji ONZ w 2016 i 2017 roku w związku z programem nuklearnym tego kraju. Korea Północna nie była w stanie czerpać korzyści ze swoich zasobów i najwyraźniej wspierała hakerów, aby uzyskać dodatkowe dochody.






