SEAL: северокорейская группировка TraderTraitor скрывалась около 8 недель перед атакой на Binance.

PANews, 6 ноября. По данным SEAL (Security Alliance), раскрытые детали кражи около 6,4 млрд долларов у Binance 29 октября соответствуют схеме атаки «подставная компания + несколько раундов собеседований», которую обычно использует северокорейская хакерская группа TraderTraitor. Эта группа — не та же банда, что Contagious Interview, которая также использует найм в качестве приманки. SEAL заявила, что за последний год TraderTraitor также использовала вредоносное задание по программированию Terraform для взлома LayerZero, использовала собственный вредоносный репозиторий GitLab для взлома AFX и подозревается в эксплуатации уязвимости 0day в стороннем продукте безопасности для взлома Bitget. Она находилась в спящем режиме внутри вышеуказанных организаций примерно от 3 до 6 недель в каждом случае и около 8 недель в Binance. SEAL также раскрыла домены подставных компаний, такие как citalab, bitfit и oddium.