727 FinancePANews 6 novembre — Selon SEAL (Security Alliance), les détails divulgués du vol d'environ 6,4 milliards de dollars subi par Binance le 29 octobre sont cohérents avec le schéma d'attaque « société écran + multiples séries d'entretiens » couramment utilisé par le groupe de hackers nord-coréen TraderTraitor. Ce groupe n'est pas la même bande que Contagious Interview, qui utilise également le recrutement comme appât. SEAL a déclaré qu'au cours de l'année écoulée, TraderTraitor a également utilisé un test de codage Terraform malveillant pour compromettre LayerZero, un dépôt GitLab malveillant auto-construit pour compromettre AFX, et est soupçonné d'avoir exploité une vulnérabilité 0day dans un produit de sécurité tiers pour compromettre Bitget. Il est resté dormant au sein des organisations susmentionnées pendant environ 3 à 6 semaines chacune, et environ 8 semaines chez Binance. SEAL a également divulgué les domaines de sociétés écrans tels que citalab, bitfit et oddium.
SEAL : Le groupe TraderTraitor nord-coréen est resté en embuscade pendant environ 8 semaines avant d'attaquer Binance.
Actualités liées
Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.
PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...
PA Daily | Les valeurs technologiques américaines frappées par une vague de ventes ; la capitalisation boursière des Magnificent Seven s'évapore de 1 000 milliards de dollars, la chaîne d'approvisionnement de l'IA durement touchée
Analyse : tant que la vague de ventes sur le marché boursier se poursuit, le risque d'un désendettement supplémentaire sur le marché crypto demeure ; Zhao Chang...