Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

SEAL估TraderTraitor在幣安遭駭前約8週已能存取系統

AI生成圖片:筆電螢幕映出模糊的視訊面試對象 / TokenPost.ai

北韓關聯駭客組織TraderTraitor可能在10月29日幣安(Binance)遭駭前約8週,就已能存取系統;SEAL(Security Alliance)在報告中作出這項估算。

SEAL指出,TraderTraitor以空殼公司為掩護,多次安排面試,藉招聘詐騙行動。報告列出citalab.net、citalab.com、bitfit.io與oddium.io,稱這些網域與相關空殼公司有關。SEAL也表示,TraderTraitor與另一個以招聘為誘餌散播惡意程式的北韓駭客組織Contagious Interview是不同團體。

SEAL分析過去一年內的多起資安事件時指出,LayerZero遭侵害事件使用了含惡意程式碼的Terraform編碼作業,AFX事件則利用自建的GitLab儲存庫。至於Bitget遭侵害事件,SEAL提出可能涉及第三方資安產品的零時差漏洞。

SEAL估計,入侵前的潛伏期在LayerZero事件約為6週、AFX事件約為3週、Bitget事件約為6週。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1