ข้ามไปยังเนื้อหาหลัก
727 Finance
ไทย

SEAL: TraderTraitor ของเกาหลีเหนือซุ่มอยู่นานประมาณ 8 สัปดาห์ก่อนโจมตี Binance

PANews ข่าววันที่ 6 พฤศจิกายน: ตามข้อมูลจาก SEAL (Security Alliance) รายละเอียดที่เปิดเผยเกี่ยวกับเหตุการณ์โจรกรรมเงินประมาณ 6.4 พันล้านดอลลาร์ของ Binance เมื่อวันที่ 29 ตุลาคม สอดคล้องกับรูปแบบการโจมตีแบบ "บริษัทเปลือก + สัมภาษณ์หลายรอบ" ที่กลุ่มแฮกเกอร์เกาหลีเหนือ TraderTraitor มักใช้ กลุ่มนี้ไม่ใช่แก๊งเดียวกับ Contagious Interview ซึ่งใช้การรับสมัครงานเป็นเหยื่อล่อเช่นกัน SEAL ระบุว่าในช่วงปีที่ผ่านมา TraderTraitor ยังใช้แบบทดสอบเขียนโค้ด Terraform ที่เป็นอันตรายเพื่อเจาะ LayerZero ใช้ที่เก็บ GitLab ที่เป็นอันตรายซึ่งสร้างขึ้นเองเพื่อเจาะ AFX และต้องสงสัยว่าใช้ช่องโหว่ 0day ในผลิตภัณฑ์ความปลอดภัยของบุคคลที่สามเพื่อเจาะ Bitget โดยฝังตัวอยู่ภายในองค์กรข้างต้นเป็นเวลาประมาณ 3 ถึง 6 สัปดาห์ในแต่ละแห่ง และประมาณ 8 สัปดาห์ที่ Binance SEAL ยังเปิดเผยโดเมนของบริษัทเปลือก เช่น citalab, bitfit และ oddium

ข่าวที่เกี่ยวข้อง

  1. Keystone: แอป Nexus เผชิญการโจมตีทางไซเบอร์ ไม่พบทรัพย์สินของผู้ใช้ได้รับผลกระทบจนถึงขณะนี้

  2. Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.

    PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...

  3. PA Daily | หุ้นเทคโนโลยีสหรัฐฯ เผชิญแรงขาย; มูลค่าตลาด Magnificent Seven หายไป 1 ล้านล้านดอลลาร์ ซัพพลายเชน AI รับผลกระทบหนัก

    วิเคราะห์: ตราบใดที่การเทขายในตลาดหุ้นยังคงดำเนินต่อไป ความเสี่ยงของการลดleveragingเพิ่มเติมในตลาดคริปโตก็ยังคงอยู่; จ้าว ฉางเผิง: ช่องโหว่ความปลอดภัยของ OpenSS...

  4. ตำรวจสิงคโปร์ร่วมมือกับกระดานแลกเปลี่ยนคริปโทเคอร์เรนซีเพื่อหยุดยั้งความสูญเสียจากกลโกงมูลค่า 17.4 ล้านดอลลาร์

  5. Changpeng Zhao: The OpenSSH security vulnerability in Alpine Linux has been lurking for 10 years and requires prompt use of the fix.