Mandiant: Северокорейская хакерская группа усиливает социальную инженерию против криптовалютных и финтех-компаний

По данным Cointelegraph, Mandiant, американская компания по кибербезопасности, связанная с Google Cloud, обнаружила, что группы, связанные с Северной Кореей, усиливают атаки социальной инженерии против криптовалют и финтех-компаний.

Группа угроз под кодовым названием UNC1069 использует семь коллекций вредоносного ПО, включая недавно обнаруженные SILENCELIFT, DEEPBREATH и CHROMEPUSH, предназначенные для сбора конфиденциальных данных и кражи цифровых активов. Злоумышленники использовали скомпрометированные аккаунты Telegram и фальшивые встречи в Zoom через сгенерированные ИИ дипфейковые видео. Mandiant отслеживает группу с 2018 года, но достижения в области ИИ помогли организации масштабировать её вредоносную деятельность с ноября 2025 года. В одном из инцидентов злоумышленник использовал аккаунт Telegram украденного основателя криптовалюты, чтобы инициировать контакт и заставить жертв выполнять инструкции по «устранению неполадок» с помощью скрытых команд с помощью так называемой атаки ClickFix.

Посмотреть Оригинал
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

JELLYJELLY контракт и спотовая торговля с дисконтом 34%, предупреждение о манипуляциях активировано

Токен JELLYJELLY 10 марта показал экстремальное отклонение в 34% между ценой на бессрочные контракты и спотовой ценой на блокчейне, что вызывает подозрения в манипуляциях ценой. Анализ показывает резкий рост открытых позиций и ставку финансирования до -2% каждые 4 часа, что свидетельствует о нестабильности рынка и риске манипуляций. Эксперты предупреждают инвесторов, что такая ситуация может привести к резким колебаниям цен и отражает структурные риски, связанные с интеграцией децентрализованных и централизованных бирж.

MarketWhisper38м назад

Официальный сайт Compound снова был взломан: фишинговый сайт маскируется под платформу DeFi-кредитования, вызвав обеспокоенность по поводу рисков безопасности

DeFi-кредитный протокол Compound Finance недавно столкнулся с инцидентом безопасности, пользователи сообщили, что его официальный сайт был перенаправлен на фишинговую страницу. Злоумышленники использовали поддельные домены для атаки, хотя это не привело к потерям средств, но уже второй раз за последние два года Compound сталкивается с подобной ситуацией. Эксперты по безопасности отмечают, что автоматизация инструментов фишинга увеличивает риск таких атак. Постоянные проблемы, с которыми сталкивается Compound, подрывают доверие рынка, а безопасность фронтенда и прозрачность управления становятся ключевыми факторами для его долгосрочного развития.

GateNews1ч назад

Осторожно с криптовалютными мошенничествами: политические организации заявляют, что кто-то подделывает сбор средств в биткоинах и эфириуме, связанные с иранской тематикой

Российская «Общероссийская народная фронта» предупреждает, что мошенники подделывают сборы средств, чтобы заманить сторонников Ирана и заставить их пожертвовать криптовалюту, утверждая, что эти деньги пойдут на помощь украинским бойцам. Организация вновь подчеркнула, что все криптовалютные сборы, проводимые от её имени, являются мошенничеством, а легальные пожертвования возможны только через официальный сайт с банковским переводом. В то же время российские спецслужбы усиливают борьбу с подобными преступлениями. В условиях растущего политического и военного финансирования через криптовалюты в регионе Ближнего Востока пользователи сталкиваются с новыми угрозами безопасности.

GateNews1ч назад

Механизм ограничения покупки токенов MT в цепочке BSC имеет недостатки, хакеры извлекли прибыль примерно 242 000 долларов США

Gate News сообщает, что 10 марта BlockSec обнаружила подозрительную транзакцию, связанную с пулом средств MT-WBNB на BSC, с потерями около 242 000 долларов США. Атака основана на уязвимости механизма ограничения покупателя: злоумышленник обошел ограничения через маршрутизатор и продал MT, получив прибыль, что привело к потере средств.

GateNews4ч назад

Южнокорейская налоговая служба показала мнемоническую фразу, 4,8 миллиона долларов в криптовалюте украдены! После возврата похититель снова украл

Южнокорейская налоговая служба случайно утекла мнемоническую фразу для криптовалюты, в результате чего было украдено активов на сумму примерно 4,8 миллиона долларов США. Первый вор сдался и вернул украденное, но его позже похитили другие. Эксперты раскритиковали налоговую службу за отсутствие необходимых мер защиты, власти признали ошибку и пообещали усилить систему безопасности.

CryptoCity4ч назад

Cosmos обнаружил уязвимость безопасности, которая влияет на некоторые EVM Stack блокчейны, Saga выпустила исправление

Gate News Новости, 10 марта, Cosmos Labs сообщили о выявлении недавно обнаруженной уязвимости безопасности, которая влияет на некоторые блокчейны, построенные на Cosmos EVM Stack. Эта уязвимость уже повлияла на Layer 1 блокчейны в производственной среде.

GateNews5ч назад
комментарий
0/400
Нет комментариев