11 лютого повідомляється, що команда безпеки Google — Mandiant — розкрила, що група хакерів, пов’язана з КНДР, використовує глибокі підробки відео та фальшиві Zoom-зв’язки для проведення високотехнологічних соціальних інженерних атак на криптовалютну індустрію, а також шляхом впровадження різних шкідливих програм здійснює крадіжку активів і даних.
Розслідування показало, що ця операція ініційована мережею загроз UNC1069. Ця група активна щонайменше з 2018 року і після 2023 року переключила цілі з традиційних фінансів на сферу Web3, включаючи керівників криптофінансових компаній, розробників програмного забезпечення та інвесторів у венчурний капітал. Інцидент почався з того, що Telegram-акаунт одного з високопосадовців був захоплений, і зловмисники, видаючи себе за нього, зв’язалися з ціллю, встановили довіру і надіслали підроблене запрошення на відеоконференцію через Calendly.
Після натискання на посилання жертва потрапляла на фальшивий домен Zoom, контрольований зловмисниками. У процесі розмови зловмисники демонстрували глибоку підробку відео, ймовірно, зображення керівника іншої криптовалютної компанії, і, посилаючись на «звукові збої», спонукали ціль запустити так звану команду для діагностики на комп’ютері. Ці команди запускали ланцюжок заражень у системах macOS і Windows, таємно розгортаючи до семи видів шкідливого програмного забезпечення.
Mandiant підтверджує, що ці інструменти здатні красти облікові дані Keychain, файли cookie браузерів, логіни, сесії Telegram та конфіденційні локальні файли. Дослідники вважають, що зловмисники прагнуть як безпосередньо отримати криптоактиви, так і збирати розвіддані для подальшого шахрайства. Встановлення такої кількості інструментів на одному пристрої свідчить про ретельно сплановану цільову операцію.
Цей випадок не є ізольованим. У 2025 році подібні шахрайства з AI-конференціями вже спричинили збитки понад 300 мільйонів доларів; за рік усього було викрадено близько 2,02 мільярдів доларів цифрових активів, що на 51% більше ніж попереднього року. Chainalysis також зазначає, що злочинні групи, що використовують AI-сервіси у блокчейні, працюють значно ефективніше за традиційні моделі.
Зі зниженням порогу для створення глибоких підробок криптоіндустрія стикається з безпрецедентними викликами безпеки. Експерти наголошують, що онлайн-зустрічі, що містять фінансові операції та системні привілеї, повинні посилювати багатофакторну аутентифікацію та ізоляцію пристроїв, інакше вони стануть наступною точкою прориву для атак.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Міліціонери з кібербезпеки провінції Хубей отримали орден ІІ ступеня; за 70 днів розкрили першу в провінції справу про крадіжку віртуальної валюти на суму «1 млрд юанів»
Згідно з повідомленням Hubei Daily від 27 квітня, співробітник відділу кіберполіції Бюро громадської безпеки в районі Ціншань міста Ухань, поліцейський Го Тінюй, нещодавно був нагороджений персональною відзнакою другого ступеня за заслуги. Го Тінюй закінчив Хуачжунський університет науки і технологій за спеціальністю «комп’ютерні науки», у 2023 році склав іспит на державну службу та вступив на службу в поліцію, на початку 2024 року взявся за першу в усій провінції Хубей справу про крадіжку криптовалюти, розслідував і розкрив її протягом майже 70 днів; сума коштів у справі перевищує 100 мільйонів юанів, усіх 5 підозрюваних було притягнуто до відповідальності згідно із законом.
MarketWhisper8хв. тому
Litecoin виконує глибоку реорганізацію ланцюга, щоб скасувати експлойт рівня приватності MWEB
Повідомлення Gate News, 27 квітня — У суботу Litecoin зазнав глибокої реорганізації ланцюга (26 квітня) після того, як нападники скористалися уразливістю нульового дня в його рівні конфіденційності MimbleWimble Extension Block (MWEB), повідомила Litecoin Foundation. Реорганізація охопила блоки 3,095,930–3,095,943 і
GateNews47хв. тому
Китай викрив угруповання з крадіжок криптовалюти вартістю понад $140 Мільйон, заарештовано 5 підозрюваних
Повідомлення Gate News, 27 квітня — Підрозділ з кіберзлочинів у місті Ухань, провінція Хубей, Китай, ліквідував угруповання з крадіжок криптовалюти, пов’язане з підробленими застосунками гаманців; розслідування показало, що в незаконному обігу було понад 100 мільйонів юанів (приблизно $14 мільйонів) у протиправних доходах. П’ять підозрюваних
GateNews55хв. тому
Контракт V2 Scallop із списком непотрібних коштів зазнав експлуатації: після викрадення 150 тис. монет SUI оголосили про повне відшкодування
Децентралізований кредитно-позичковий протокол Scallop на Sui Network 26 квітня (у неділю) через платформу X опублікував офіційне повідомлення, підтвердивши, що зазнав атаки через вразливість; зловмисник вилучив приблизно 150,000 монет SUI з покинутих контрактів винагород, пов’язаних із sSUI spool. Згідно з офіційною заявою, основний пул ліквідності та кошти користувачів не зазнали впливу, протокол відновлено для зняття та внесення коштів; підтверджено, що всі збитки буде повністю відшкодовано коштами компанії.
MarketWhisper2год тому
Scallop Protocol у Sui Ударена Атакою з Флеш-кредитом, $142K Спустошена через Маніпуляцію Оракулом
Повідомлення Gate News, 26 квітня — Scallop Protocol, платформа для кредитування в блокчейні Sui, зазнала експлойту з використанням флеш-кредиту, націленого на застарілий сторонній контракт, пов’язаний із її пулом винагород sSUI. Це призвело до втрати приблизно $142,000 (150,000 SUI). Атака використала маніпуляцію оркестром (oracle) із стрічкою цін
GateNews5год тому
22-річний засуджений до 70 місяців за $263M крадіжку криптовалюти, відмивання коштів
## Винесення вироку та обвинувачення
Мешканцю Каліфорнії Евэну Тангеману, 22 роки, у п’ятницю призначили покарання у вигляді 70 місяців федерального тюремного ув’язнення за його роль у відмиванні доходів від багатодержавного кримінального угруповання з крадіжки криптовалюти, яке викрало приблизно $263 мільйона цифрових активів у потерпілих, повідомляє Міністерство юстиції США...
CryptoFrontier7год тому
