Kuzey Kore’nin Lazarus Group ile irtibatlı bilgisayar korsanlarının, kurbanları kandırmak için yaklaşık 500 farklı alan ismi kullanarak NFT yatırımcılarını maksat alan büyük bir kimlik avı kampanyasının gerisinde olduğu bildiriliyor. Hackerlar; NFT pazar yerlerini, NFT projelerini ve hatta bir DeFi platformunu taklit eden sahte web siteleri oluşturdu.
Blockchain güvenlik şirketi SlowMist’in bir raporuna göre; Kuzey Koreli APT Kümesi ile bağlantılı bir cüzdan adresi, kimlik avı hücumlarının kurbanlarından 1.000’den çok NFT çaldı ve satışlarından 365.000 dolar kazandı.
SlowMist tarafınca hazırlanan raporda hususa ait şu tabirlere yer verildi:
“Kuzey Koreli APT kümesi, yaklaşık 500 farklı alan ismini kullanarak bir kimlik avı kampanyasıyla Kripto ve NFT kullanıcılarını gaye aldı. SlowMist, 1.055 NFT çalan kümeyle bağlı bir cüzdan adresi belirledi”
Son olarak SlowMist, kullanılan taktiklerden birinin, bu uydurma web sitelerinin, cüzdanlarını web sitesine bağlayarak kurbanları legal bir NFT bastıklarına inandırmayı içeren makûs niyetli Darphaneler sunmasını sağlamak olduğunu söylemiş oldu.
Blockchain güvenlik şirketi SlowMist’in bir raporuna göre; Kuzey Koreli APT Kümesi ile bağlantılı bir cüzdan adresi, kimlik avı hücumlarının kurbanlarından 1.000’den çok NFT çaldı ve satışlarından 365.000 dolar kazandı.
SlowMist tarafınca hazırlanan raporda hususa ait şu tabirlere yer verildi:
“Kuzey Koreli APT kümesi, yaklaşık 500 farklı alan ismini kullanarak bir kimlik avı kampanyasıyla Kripto ve NFT kullanıcılarını gaye aldı. SlowMist, 1.055 NFT çalan kümeyle bağlı bir cüzdan adresi belirledi”
Son olarak SlowMist, kullanılan taktiklerden birinin, bu uydurma web sitelerinin, cüzdanlarını web sitesine bağlayarak kurbanları legal bir NFT bastıklarına inandırmayı içeren makûs niyetli Darphaneler sunmasını sağlamak olduğunu söylemiş oldu.