Saltar al contenido principal
727 Finance
Español

SEAL: TraderTraitor de Corea del Norte acechó durante aproximadamente 8 semanas antes de atacar Binance.

PANews 6 de noviembre: Según SEAL (Security Alliance), los detalles divulgados del robo de aproximadamente 6.400 millones de dólares de Binance el 29 de octubre son consistentes con el patrón de ataque de "empresa fantasma + múltiples rondas de entrevistas" utilizado habitualmente por el grupo de hackers norcoreano TraderTraitor. Este grupo no es la misma banda que Contagious Interview, que también utiliza el reclutamiento como cebo. SEAL declaró que, durante el último año, TraderTraitor también utilizó una prueba de codificación maliciosa de Terraform para comprometer a LayerZero, empleó un repositorio malicioso de GitLab de creación propia para comprometer a AFX, y se sospecha que explotó una vulnerabilidad 0day en un producto de seguridad de terceros para comprometer a Bitget. Permaneció latente dentro de las organizaciones mencionadas durante aproximadamente 3 a 6 semanas en cada una, y alrededor de 8 semanas en Binance. SEAL también reveló dominios de empresas fantasma como citalab, bitfit y oddium.

Noticias relacionadas

  1. Keystone: la aplicación Nexus sufre un ciberataque, hasta ahora no se han visto afectados los activos de los usuarios

  2. Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.

    PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...

  3. PA Daily | Las acciones tecnológicas de EE. UU. sufren una ola de ventas; la capitalización de mercado de las Siete Magníficas se evapora en 1 billón de dólares, la cadena de suministro de IA recibe un duro golpe

    Análisis: Mientras continúe la liquidación en el mercado de valores, persiste el riesgo de un mayor desapalancamiento en el mercado cripto; Zhao Changpeng: La v...

  4. La policía de Singapur colabora con los exchanges de criptomonedas para detener 17,4 millones de dólares en pérdidas por estafas.

  5. Changpeng Zhao: The OpenSSH security vulnerability in Alpine Linux has been lurking for 10 years and requires prompt use of the fix.