Angriff auf die Kryptobörse Binance – Rafe Pilling, Senior Director Threat Research bei Sophos, ordnet ein, warum die ersten Berichte zum Vorgehen der nordkoreanischen Gruppe“ TraderTraitor“ passen und wie diese typischerweise vorgeht.
„Der Vorfall befindet sich noch in der unübersichtlichen Anfangsphase, und Binance wird Zeit brauchen, um vollständig aufzuklären, wie es zu dem Angriff kam. Die ersten Berichte passen jedoch zum Vorgehen der Gruppe „TraderTraitor“, eines staatlich gesteuerten nordkoreanischen Clusters, der mit früheren Kryptowährungsdiebstählen in Verbindung gebracht wird.
Die Gruppe kompromittiert in der Regel zunächst den Arbeitsrechner eines Softwareentwicklers oder Ingenieurs. Über diesen Zugang erkundet sie das Umfeld und bereitet den technischen Angriff vor. Anschließend schlägt sie innerhalb relativ kurzer Zeit zu und entwendet über schnelle, koordinierte Transaktionen Kryptowährung aus dem betroffenen Unternehmen.
Die Gruppe ist darauf spezialisiert, die technischen und geschäftlichen Abläufe genau nachzuvollziehen, die für autorisierte Überweisungen nötig sind, und einen individuell auf das jeweilige Opfer zugeschnittenen Angriff zu entwickeln.“
#Sophos
