Mandiant: Північнокорейські хакерські групи посилюють соціальну інженерію атак на криптовалютні та фінансово-технологічні компанії

Звіт ChainCatcher повідомляє, що американська компанія з кібербезпеки Mandiant, яка належить Google Cloud, виявила, що пов’язана з Північною Кореєю угруповання загроз посилює соціальні інженерні атаки на криптовалютні та фінтех-компанії.

Це угруповання (кодова назва UNC1069) розгорнуло сім наборів шкідливого програмного забезпечення, включаючи нові виявлені SILENCELIFT, DEEPBREATH і CHROMEPUSH, спрямовані на отримання конфіденційних даних та крадіжку цифрових активів. Зловмисники використовують зламані облікові записи Telegram та фальшиві відео з глибоким підробленням, створені за допомогою штучного інтелекту, для обману через фальшиві конференції Zoom. Від 2018 року Mandiant відстежує цю організацію, але прогрес у штучному інтелекті допоміг їй з 2025 року збільшити масштаби зловмисної діяльності. У одному з випадків зломщики використовували викрадені облікові записи засновників криптовалют для зв’язку, а також провели атаку ClickFix, щоб спонукати жертв виконати команду з прихованими інструкціями для усунення несправностей.

Переглянути оригінал
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Global Ledger:Обмивання криптовалют всього за 2 секунди, хакери встигли переказати 76% злочинних коштів до розкриття

Криптовалютні хакери зараз здатні за 2 секунди після початку атаки перенести викрадені кошти, і в більшості випадків це відбувається до того, як жертва розкриє витік даних. Аналіз Global Ledger 255 випадків криптохакерських інцидентів у 2025 році дає найчіткіший висновок. У 76% випадків кошти були вже переведені до публічного розкриття, а у другій половині року цей показник зріс до 84.6%.

MarketWhisper1год тому

BlockFills несподівано призупинив зняття коштів клієнтами! Падіння біткойна вплинуло на ліквідність платформи

Головний офіс у Чикаго, постачальник ліквідності та кредитор у сфері криптовалют BlockFills, минулого тижня призупинив внески та зняття для клієнтів, наразі він докладає зусиль для відновлення ліквідності платформи. Компанія має понад 2000 корпоративних клієнтів, обсяг торгів у 2025 році очікується понад 61 мільярд доларів США. Незважаючи на призупинення зняття, клієнти все ще можуть відкривати та закривати позиції у спотовій та деривативній торгівлі.

MarketWhisper3год тому

Криптовалютний кредитор BlockFills, підтримуваний Susquehanna, призупиняє зняття коштів через падіння Bitcoin

BlockFills тимчасово припинив внески та зняття коштів через волатильність ринку, але продовжує дозволяти відкривати торгові позиції. Компанія, яка обслуговувала понад 2000 клієнтів і забезпечила торгівлю на суму $61 мільярдів у минулому році, прагне відновити ліквідність.

Decrypt11год тому

Вимога викупу у Bitcoin з'явилася у справі викрадення Ненсі Гатрі

_Вимоги викупу у розмірі до $6M у Bitcoin у справі Ненсі Гатрі, оскільки ФБР опублікувало відеоматеріали та підтвердило активність гаманця._ Звіт про вимогу викупу у Bitcoin з'явився у справі Ненсі Гатрі, 84-річної матері телеведучої Саванні Гатрі. ЗМІ отримали

LiveBTCNews15год тому

Balancer: 3 листопада відкрито вікно подання заявок на отримання коштів для білого хату у зв'язку з безпековою подією V2 11 листопада

Balancer оголосив про відкриття з сьогоднішнього дня 180-денного вікна для подання заявок на фонд допомоги білошоломам, постраждалі користувачі можуть подати заявку на повернення своїх токенів. Розподіл коштів здійснюється відповідно до пропорції постачальників ліквідності пулу, активи, що не були подані вчасно, будуть переведені у сплячий режим. Розслідування все ще триває.

GateNewsBot17год тому
Прокоментувати
0/400
Немає коментарів