N.Koreyalik xakerlar NFTlarni oʻgʻirlash uchun 500 ta fishing domenidan foydalanadilar

Shimoliy Koreyaning Lazarus guruhiga aloqador xakerlar tomonidan qoʻllab-quvvatlangan keng koʻlamli fishing kampaniyasi 1055 NFT oʻgʻirlanishiga olib keldi.

Hujumchilar 500 ga yaqin domenlarni yaratib, ularni mashhur bozorlar hamda Jahon chempionatiga bag'ishlangan sayt sifatida o'tkazishdi. Bular foydalanuvchilarga soxta tanga chiqarishni taklif qilishdi, bu esa firibgarlarga qurbonning hamyoniga kirish imkonini berdi.

Ikkinchi sxema ulangan hamyonlar va taqdim etilgan maxfiy ma'lumotlarga keyingi hujum qilish uchun tashrif buyuruvchilarning ma'lumotlarini tashqi saytlarda saqlashni o'z ichiga oladi.

Barcha fishing saytlari ikkita IP-manzilda ishlagan.

Kampaniya taxminan etti oy oldin boshlangan va hozir ham davom etmoqda. Hujumlardan ko'rilgan zarar noma'lum, biroq fishing manzillaridan faqat bittasi 300 ETH qiymatidagi 1055 NFT (tokenlar sotilgan vaqtda 367 000 dollar) olgan.

Biroq ekspertlarning ta'kidlashicha, aslida NFT o'g'irliklari ko'lami kattaroq bo'lishi mumkin, chunki ular Shimoliy Koreya xakerlari faoliyati bilan bog'liq "materialning faqat kichik qismini" o'rganib chiqishgan.

Janubiy Koreya Milliy razvedka xizmati ma’lumotlariga ko‘ra, Shimoliy Koreya birgina 2022-yilda 620 million dollarlik kriptovalyutalarni o‘g‘irlagan.