Binance saldırısından önce sisteme yaklaşık 8 hafta erişim tahmini: SEAL

TraderTraitor adlı Kuzey Kore bağlantılı saldırı grubunun, Binance’in 29 Ekim’deki saldırısından önce yaklaşık sekiz hafta boyunca sistemlere eriştiği tahmin ediliyor. 6 Kasım’da aktarılan SEAL (Security Alliance) analizinde bu süreye yer verildi.

SEAL, TraderTraitor’ın paravan şirketleri kullanarak birden fazla mülakat içeren işe alım dolandırıcılığı yürüttüğünü belirtti. Kurum, citalab.net, citalab.com, bitfit.io ve oddium.io adreslerini bağlantılı paravan şirketlerin alan adları olarak sıraladı. TraderTraitor’ın, işe alım vaadiyle kötü amaçlı yazılım yayan Kuzey Kore bağlantılı Contagious Interview adlı ayrı gruptan farklı olduğu da belirtildi.

SEAL’in son bir yıla ilişkin analizinde LayerZero saldırısında kötü amaçlı Terraform kodlama görevinin, AFX saldırısında ise grubun kendi GitLab deposunun kullanıldığı kaydedildi. Bitget saldırısında üçüncü taraf bir güvenlik ürünündeki sıfır gün açığının istismar edilmiş olabileceği değerlendirildi. SEAL, saldırı öncesindeki gizli erişim süresini LayerZero için yaklaşık altı hafta, AFX için yaklaşık üç hafta ve Bitget için yaklaşık altı hafta olarak tahmin etti.