PANews 6 novembre: secondo SEAL (Security Alliance), i dettagli divulgati del furto di circa 6,4 miliardi di dollari ai danni di Binance il 29 ottobre sono coerenti con il modello di attacco "società fantasma + più cicli di colloqui" comunemente utilizzato dal gruppo di hacker nordcoreano TraderTraitor. Questo gruppo non è la stessa banda di Contagious Interview, che utilizza anch'essa il reclutamento come esca. SEAL ha dichiarato che nel corso dell'ultimo anno TraderTraitor ha anche utilizzato un test di codifica Terraform malevolo per violare LayerZero, un repository GitLab malevolo auto-costruito per violare AFX, ed è sospettato di aver sfruttato una vulnerabilità 0day in un prodotto di sicurezza di terze parti per violare Bitget. È rimasto dormiente all'interno delle suddette organizzazioni per circa 3-6 settimane ciascuna, e per circa 8 settimane presso Binance. SEAL ha inoltre divulgato domini di società fantasma come citalab, bitfit e oddium.
SEAL: Il gruppo nordcoreano TraderTraitor ha agito nell'ombra per circa 8 settimane prima di attaccare Binance.
Notizie correlate
Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.
PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...
PA Daily | Titoli tech USA colpiti da sell-off; la capitalizzazione di mercato delle Magnificent Seven evapora per 1 trilione di dollari, la filiera dell'AI subisce un duro colpo
Analisi: Finché prosegue la svendita sul mercato azionario, permane il rischio di un'ulteriore riduzione della leva finanziaria nel mercato delle criptovalute;...