北朝鮮関与が疑われるハッカー、暗号資産関連企業を標的に一斉に攻撃
セキュリティ企業Ctrl-Alt-Intelは、北朝鮮関与が疑われるハッカーがステーキングプラットフォームや取引所ソフト企業、暗号資産取引所を標的に攻撃したと報告した。React2Shellの脆弱性やAWS認証情報を悪用してクラウドへ侵入し、鍵や認証情報を窃取。ChainUp関連コンポーネントを含むDockerイメージ5件とソースコードを流出させた。韓国サーバーや特定ドメインが攻撃基盤として使われた可能性がある。
セキュリティ企業Ctrl-Alt-Intelは、北朝鮮関与が疑われるハッカーがステーキングプラットフォームや取引所ソフト企業、暗号資産取引所を標的に攻撃したと報告した。React2Shellの脆弱性やAWS認証情報を悪用してクラウドへ侵入し、鍵や認証情報を窃取。ChainUp関連コンポーネントを含むDockerイメージ5件とソースコードを流出させた。韓国サーバーや特定ドメインが攻撃基盤として使われた可能性がある。