727 FinancePANews, 6 de novembro: De acordo com a SEAL (Security Alliance), os detalhes divulgados sobre o roubo de aproximadamente US$ 6,4 bilhões da Binance em 29 de outubro são consistentes com o padrão de ataque de "empresa de fachada + múltiplas rodadas de entrevistas" comumente usado pelo grupo de hackers norte-coreano TraderTraitor. Este grupo não é a mesma gangue do Contagious Interview, que também usa recrutamento como isca. A SEAL declarou que, no último ano, o TraderTraitor também usou um teste de codificação malicioso do Terraform para invadir a LayerZero, usou um repositório GitLab malicioso próprio para invadir a AFX, e suspeita-se que tenha explorado uma vulnerabilidade 0day em um produto de segurança de terceiros para invadir a Bitget. Ele permaneceu dormente dentro das organizações acima por aproximadamente 3 a 6 semanas cada, e cerca de 8 semanas na Binance. A SEAL também divulgou domínios de empresas de fachada como citalab, bitfit e oddium.
SEAL: O TraderTraitor da Coreia do Norte ficou à espreita por cerca de 8 semanas antes de atacar a Binance.
Notícias relacionadas
Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.
PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...
PA Daily | Ações de tecnologia dos EUA atingidas por liquidação; valor de mercado das Magnificent Seven evapora US$ 1 trilhão, cadeia de suprimentos de IA sofre forte impacto
Análise: Enquanto a liquidação no mercado de ações continuar, o risco de desalavancagem adicional no mercado de criptomoedas permanece; Zhao Changpeng: A vulner...