北韓關聯駭客組織TraderTraitor可能在10月29日幣安(Binance)遭駭前約8週,就已能存取系統;SEAL(Security Alliance)在報告中作出這項估算。
SEAL指出,TraderTraitor以空殼公司為掩護,多次安排面試,藉招聘詐騙行動。報告列出citalab.net、citalab.com、bitfit.io與oddium.io,稱這些網域與相關空殼公司有關。SEAL也表示,TraderTraitor與另一個以招聘為誘餌散播惡意程式的北韓駭客組織Contagious Interview是不同團體。
SEAL分析過去一年內的多起資安事件時指出,LayerZero遭侵害事件使用了含惡意程式碼的Terraform編碼作業,AFX事件則利用自建的GitLab儲存庫。至於Bitget遭侵害事件,SEAL提出可能涉及第三方資安產品的零時差漏洞。
SEAL估計,入侵前的潛伏期在LayerZero事件約為6週、AFX事件約為3週、Bitget事件約為6週。
Comment 0