727 FinancePANews 11월 6일 소식: SEAL(Security Alliance)에 따르면, 10월 29일 바이낸스에서 발생한 약 64억 달러 규모의 탈취 사건의 공개된 세부 내용이 북한 해커 그룹 TraderTraitor가 흔히 사용하는 '페이퍼컴퍼니 + 다단계 면접' 공격 패턴과 일치한다. 이 그룹은 채용을 미끼로 사용하는 Contagious Interview와 동일한 조직이 아니다. SEAL은 지난 1년 동안 TraderTraitor가 악성 Terraform 코딩 테스트를 이용해 LayerZero를 침해했고, 자체 제작한 악성 GitLab 저장소를 이용해 AFX를 침해했으며, 제3자 보안 제품의 0day 취약점을 악용해 Bitget을 침해한 것으로 의심된다고 밝혔다. 해당 조직 내부에서 각각 약 3~6주, 바이낸스에서는 약 8주 동안 잠복했다. SEAL은 또한 citalab, bitfit, oddium 등의 페이퍼컴퍼니 도메인도 공개했다.
SEAL: 북한의 TraderTraitor는 바이낸스를 공격하기 전 약 8주 동안 잠복했다.
관련 뉴스
Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.
PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...
PA 데일리 | 미국 기술주 매도세에 휩싸여; 매그니피센트 세븐 시가총액 1조 달러 증발, AI 공급망 큰 타격
분석: 주식시장 매도세가 계속되는 한 암호화폐 시장의 추가 디레버리징 위험은 남아 있다; 자오창펑: Alpine Linux의 OpenSSH 보안 취약점은 10년간 잠복해 있었으며, 수...