اف‌بی‌آی سرقت ۶.۴۳ میلیارد دلاری از Binance را به گروه کره‌شمالی TraderTraitor نسبت داد
اداره تحقیقات فدرال آمریکا رسماً مسئولیت سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال را به گروه هکری وابسته به کره شمالی با نام TraderTraitor نسبت داده است. این گروه با نام‌های دیگری چون Jade Sleet و UNC4899 نیز شناخته می‌شود.
بر اساس اعلام اف‌بی‌آی، سرویس مخفی آمریکا و بخش تحقیقات جنایی سازمان مالیاتی آمریکا (IRS-CI)، گروه هکری TraderTraitor که به کره شمالی وابسته است مسئول یکی از بزرگ‌ترین سرقت‌های ارز دیجیتال تاریخ، به ارزش بیش از ۶.۴۳ میلیارد دلار از صرافی Binance، شناخته شده است. این گروه که با نام‌های دیگری همچون Jade Sleet، Pressure Chollima، PUKCHONG، Slow Pisces و UNC4899 نیز رصد می‌شود، پیش‌تر در حملات متعدد علیه شرکت‌های حوزه ارز دیجیتال و فناوری بلاک‌چین فعالیت داشته است. چنین سرقت‌های بزرگی معمولاً از طریق مهندسی اجتماعی کارکنان، نفوذ به زیرساخت‌های فنی یا سوءاستفاده از آسیب‌پذیری‌های نرم‌افزاری صورت می‌گیرد و درآمد حاصل از آن‌ها اغلب صرف تأمین مالی برنامه‌های تسلیحاتی کره شمالی می‌شود.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
بدافزار NetamLoader سیستم‌های ویندوز ۱۰ نهادهای دولتی در آسیا را هدف گرفت
شرکت Kaspersky از یک زنجیره حمله بسیار پیچیده خبر داده که سازمان‌های دولتی در آسیا را نشانه رفته است. این حمله یک نسخه سفارشی ویندوز ۱۰ ویژه نهادهای دولتی را هدف قرار می‌دهد و از چارچوبی ناشناخته برای بارگذاری اسمبلی‌های دات‌نت با نام NetamLoader استفاده می‌کند.
نفوذ به ابزارهای داخلی Chainalysis و افشای اطلاعات هویتی مشتریان
شرکت تحلیل بلاک‌چین Chainalysis اعلام کرد هدف یک حمله سایبری قرار گرفته و یک مهاجم خارجی به برخی داده‌های غیرحساس مشتریان دسترسی یافته است. این شرکت تأکید کرده که محتوای تحقیقات، اطلاعات احراز هویت و توکن‌های نشست کاربران تحت تأثیر قرار نگرفته‌اند.
زنجیره سه آسیب‌پذیری Ivanti Connect Secure برای دسترسی روت بدون احراز هویت
آژانس امنیت سایبری آمریکا (CISA) دو آسیب‌پذیری جدید در Ivanti Connect Secure را به فهرست آسیب‌پذیری‌های فعالانه بهره‌برداری‌شده (KEV) افزود. مهاجمان با ترکیب این نقص‌ها همراه با یک آسیب‌پذیری دیگر موفق به دسترسی روت بدون نیاز به احراز هویت شده‌اند.