Katılım
22 Aralık 2023
Mesajlar
2.739
Çözümler
1
Beğeniler
1.274
TraderTraitor = Lazarus Group = APT38

APT38, Binance’in sıcak cüzdanlarından (hot wallets) yaklaşık 10 farklı blok zincir üzerinden varlık çekmeye başladı. Çoğu transfer yaklaşık 20 dakika içinde tamamlandı.

Saldırı nasıl oldu?
  • Saldırganlar sahte iş görüşmeleri düzenledi. Bir mühendis, iş arama platformu üzerinden sahte bir proje yöneticisiyle temasa geçti, ardından uydurma bir şirketin CEO’suyla görüştü.
  • Mühendise “ödev” adı altında kötü amaçlı kod deposu indirtildi.
  • Bu yolla en az iki mühendisin cihazı ele geçirildi. Daha sonra iç sistemlere (özellikle cüzdan imzalama hizmetine) yetkisiz erişim sağlandı.
FBI bu duruma APT38'in yaptığını iddia ediyor. Zaten kripto para deyince akla Lazarus Group geliyor. Binance, uzaylı görmüş masum köylü gibi kaldı. :D

 
Son düzenleyen: Moderatör: