Según los informes, hackers vinculados al grupo norcoreano Lazarus están detrás de una campaña masiva de phishing dirigida a inversores en tokens no fungibles (NFT), utilizando casi 500 dominios de phishing para engañar a las víctimas.
La empresa de seguridad de blockchain SlowMist publicó un informe el 24 de diciembre, revelando las tácticas que los grupos norcoreanos de Amenazas Persistentes Avanzadas (APT) han utilizado para separar a los inversores de NFT de sus NFT, incluyendo sitios web señuelo disfrazados de una variedad de plataformas y proyectos relacionados con NFT.
Ejemplos de estos sitios web falsos incluyen un sitio que pretende ser un proyecto asociado con la Copa del Mundo, así como sitios que se hacen pasar por conocidos mercados de NFT como OpenSea, X2Y2 y Rarible.
Según SlowMist, una de las tácticas utilizadas consistía en hacer que estos sitios web señuelo ofrecieran "acuñaciones maliciosas", lo que implica engañar a las víctimas haciéndoles creer que están acuñando un NFT legítimo conectando su monedero al sitio web.
Sin embargo, los NFT en realidad son fraudulentos, y el monedero de la víctima queda vulnerable al hacker que ahora tiene acceso a él.



