Vai al contenuto principale
727 Finance
Italiano

SEAL: Il gruppo nordcoreano TraderTraitor ha agito nell'ombra per circa 8 settimane prima di attaccare Binance.

PANews 6 novembre: secondo SEAL (Security Alliance), i dettagli divulgati del furto di circa 6,4 miliardi di dollari ai danni di Binance il 29 ottobre sono coerenti con il modello di attacco "società fantasma + più cicli di colloqui" comunemente utilizzato dal gruppo di hacker nordcoreano TraderTraitor. Questo gruppo non è la stessa banda di Contagious Interview, che utilizza anch'essa il reclutamento come esca. SEAL ha dichiarato che nel corso dell'ultimo anno TraderTraitor ha anche utilizzato un test di codifica Terraform malevolo per violare LayerZero, un repository GitLab malevolo auto-costruito per violare AFX, ed è sospettato di aver sfruttato una vulnerabilità 0day in un prodotto di sicurezza di terze parti per violare Bitget. È rimasto dormiente all'interno delle suddette organizzazioni per circa 3-6 settimane ciascuna, e per circa 8 settimane presso Binance. SEAL ha inoltre divulgato domini di società fantasma come citalab, bitfit e oddium.

Notizie correlate

  1. Keystone: l'app Nexus subisce un attacco informatico, finora nessun asset degli utenti risulta compromesso

  2. Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.

    PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...

  3. PA Daily | Titoli tech USA colpiti da sell-off; la capitalizzazione di mercato delle Magnificent Seven evapora per 1 trilione di dollari, la filiera dell'AI subisce un duro colpo

    Analisi: Finché prosegue la svendita sul mercato azionario, permane il rischio di un'ulteriore riduzione della leva finanziaria nel mercato delle criptovalute;...

  4. La polizia di Singapore collabora con gli exchange di criptovalute per bloccare 17,4 milioni di dollari di perdite dovute a frodi.

  5. Changpeng Zhao: The OpenSSH security vulnerability in Alpine Linux has been lurking for 10 years and requires prompt use of the fix.