Lewati ke konten utama
727 Finance
Bahasa Indonesia

SEAL: TraderTraitor Korea Utara mengintai selama sekitar 8 minggu sebelum menyerang Binance.

PANews 6 November: Menurut SEAL (Security Alliance), rincian yang diungkap tentang pencurian sekitar $6,4 miliar dari Binance pada 29 Oktober konsisten dengan pola serangan "perusahaan cangkang + beberapa putaran wawancara" yang biasa digunakan oleh kelompok peretas Korea Utara, TraderTraitor. Kelompok ini bukan geng yang sama dengan Contagious Interview, yang juga menggunakan perekrutan sebagai umpan. SEAL menyatakan bahwa selama setahun terakhir, TraderTraitor juga menggunakan tes coding Terraform berbahaya untuk membobol LayerZero, menggunakan repositori GitLab berbahaya yang dibangun sendiri untuk membobol AFX, dan diduga mengeksploitasi kerentanan 0day pada produk keamanan pihak ketiga untuk membobol Bitget. Kelompok ini bersembunyi di dalam organisasi-organisasi tersebut selama sekitar 3 hingga 6 minggu masing-masing, dan sekitar 8 minggu di Binance. SEAL juga mengungkap domain perusahaan cangkang seperti citalab, bitfit, dan oddium.

Berita terkait

  1. Keystone: Aplikasi Nexus Mengalami Serangan Siber, Sejauh Ini Tidak Ada Aset Pengguna yang Terdampak

  2. Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.

    PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...

  3. PA Harian | Saham teknologi AS terpukul aksi jual; kapitalisasi pasar Magnificent Seven menguap USD1 triliun, rantai pasok AI terpukul berat

    Analisis: Selama aksi jual di pasar saham berlanjut, risiko deleveraging lebih lanjut di pasar kripto tetap ada; Zhao Changpeng: Kerentanan keamanan OpenSSH di...

  4. Polisi Singapura bekerja sama dengan bursa kripto untuk menghentikan kerugian akibat penipuan senilai $17,4 juta.

  5. Changpeng Zhao: The OpenSSH security vulnerability in Alpine Linux has been lurking for 10 years and requires prompt use of the fix.