SEAL ước tính TraderTraitor tiếp cận hệ thống Binance khoảng 8 tuần trước vụ tấn công

TraderTraitor, nhóm tin tặc có liên hệ với Triều Tiên, được cho là đã truy cập hệ thống Binance khoảng 8 tuần trước vụ tấn công ngày 29 tháng 10. Đây là ước tính trong báo cáo của SEAL (Security Alliance).

PANews đưa tin ngày 6 rằng TraderTraitor dùng chiêu tuyển dụng giả, lấy danh nghĩa các công ty bình phong để tổ chức nhiều vòng phỏng vấn. SEAL nêu các tên miền citalab.net, citalab.com, bitfit.io và oddium.io là những tên miền thuộc các công ty bình phong liên quan. Theo SEAL, TraderTraitor là nhóm riêng biệt với Contagious Interview, một nhóm tin tặc khác của Triều Tiên phát tán mã độc dưới vỏ bọc tuyển dụng.

SEAL phân tích rằng trong năm qua, vụ xâm nhập LayerZero liên quan đến một bài tập lập trình Terraform độc hại, còn vụ xâm nhập AFX sử dụng kho lưu trữ GitLab riêng. Với vụ xâm nhập Bitget, SEAL nêu khả năng kẻ tấn công đã khai thác lỗ hổng zero-day trong một sản phẩm bảo mật của bên thứ ba. SEAL ước tính thời gian xâm nhập trước các vụ việc lần lượt là khoảng 6 tuần với LayerZero, 3 tuần với AFX và 6 tuần với Bitget.